CVE-2025-15126

Nome do Software Vulnerável e Versões Afetadas Versões do JeecgBoot até a 3.9.0

Descrição Existe uma vulnerabilidade no JeecgBoot relacionada à autorização inadequada. O problema é acionado pela manipulação do argumento positionId dentro da função getPositionUserList, localizada no arquivo /sys/position/getPositionUserList. Essa manipulação pode levar ao acesso não autorizado. O ataque pode ser iniciado remotamente, mas é considerado complexo e difícil de explorar. O exploit foi divulgado publicamente. O fornecedor foi notificado, mas não respondeu.

Recomendações Versões anteriores à 3.9.0 estão afetadas. Atualize o JeecgBoot para uma versão superior à 3.9.0. Como solução temporária, restrinja o acesso ao arquivo /sys/position/getPositionUserList.