CVE-2026-108671
Beschrijving NL
JeecgBoot tot en met 3.9.5 bevat een ontbrekende autorisatiekwetsbaarheid waarmee elke geverifieerde gebruiker MCP-serverconfiguraties kan lezen omdat de controle van de queryById-machtigingen wordt becommentarieerd. Aanvallers kunnen record-id's verkrijgen van het onbewaakte /airag/app/queryById-eindpunt en MCP-eindpunt-URL's, headers en uitgaande authenticatietokens ophalen.
Origineel (Engels) tonen
JeecgBoot through 3.9.5 contains a missing authorization vulnerability that allows any authenticated user to read MCP server configurations because the queryById permission check is commented out. Attackers can obtain record ids from the unguarded /airag/app/queryById endpoint and retrieve MCP endpoint URLs, headers, and outbound authentication tokens.