JeecgBoot 3.9.5'te yetkilendirme eksikliği nedeniyle kiracı yöneticisi yetkisi kazanılabiliyor
Yapay zeka üretimi17.10.2026
- CVE
- CVE-2026-108657
- Ciddiyet
- Yüksek (CVSS 8.1)
- Firma / ürün
- - / -
Özet
NVD kaydına göre JeecgBoot 3.9.5 ve önceki sürümlerinde, kimliği doğrulanmış bir kullanıcının kiracı yönetici başvurularını onaylayarak yetki yükseltmesi mümkün.
Ayrıntılar
NVD kaydına göre JeecgBoot 3.9.5 sürümüne kadar olan versiyonlarda SysTenantController içinde yer alan passApply işleyicisinde yetkilendirme kontrolü eksik. Bu eksiklik, kimliği doğrulanmış herhangi bir kullanıcının kiracı yönetici başvurusunu onaylamasına ve tüm kiracılarda yönetici paket izinlerine sahip olmasına olanak tanıyor. Açığın ciddiyeti yüksek (CVSS 8.1) olup, yetkisiz yetki yükseltme riski taşımaktadır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında derhal uygulayın ve sisteme erişimi mümkün olduğunca sınırlı tutun.