CVE-2026-108655
Beschrijving NL
JeecgBoot tot en met 3.9.5 bevat een ontbrekende autorisatiekwetsbaarheid in de QuartzJobController queryById-handler waarmee laagbevoorrechte geverifieerde gebruikers geplande taakrecords kunnen lezen. Aanvallers kunnen GET /sys/quartzJob/queryById aanvragen met een taak-ID om taakklassenamen, cron-expressies, taakparameters en status op te halen die zijn gereserveerd voor beheerders.
Origineel (Engels) tonen
JeecgBoot through 3.9.5 contains a missing authorization vulnerability in the QuartzJobController queryById handler that allows low-privileged authenticated users to read scheduled job records. Attackers can request GET /sys/quartzJob/queryById with a job id to retrieve job class names, cron expressions, job parameters and status reserved for administrators.