CVE-2026-108636

Nome do Software Vulnerável e Versões Afetadas JeecgBoot versões anteriores a 3.9.6

Descrição Uma falha de autorização existe no manipulador appImportExcel dentro do SysDepartController. Este problema permite que qualquer usuário autenticado, incluindo aqueles com baixos privilégios, importe departamentos ao fazer o upload de um livro de trabalho Excel especialmente criado para o endpoint POST '/sys/sysDepart/appImportExcel'. Esta ação permite a criação de registros sys depart arbitrários na árvore de departamentos normalmente mantida por administradores.

Recomendações Atualize o JeecgBoot para a versão 3.9.6 ou posterior. Como mitigação temporária, restrinja o acesso ao endpoint '/sys/sysDepart/appImportExcel' apenas a usuários administrativos autorizados.