CVE-2026-108871

Nome do Software Vulnerável e Versões Afetadas JeecgBoot versões anteriores a 3.9.6

Descrição Uma falha de autorização existe no manipulador saveDatarule do SysDepartRoleController. Este problema permite que usuários autenticados com baixos privilégios modifiquem regras de dados de funções de departamento ao enviar valores manipulados para as variáveis permissionId, roleId e dataRuleIds. A exploração bem-sucedida permite que um invasor sobrescreva data rule ids, o que pode resultar na ampliação não autorizada do acesso a dados em nível de linha ou na alteração dos mecanismos de filtragem para outras funções de departamento.

Recomendações Atualize para uma versão posterior à 3.9.5. Restrinja o acesso ao manipulador saveDatarule no SysDepartRoleController apenas a usuários administrativos autorizados.