JeecgBoot バージョン 3.9.0 までに脆弱性が確認されています。この脆弱性は /sys/position/getPositionUserList ファイルの getPositionUserList 関数に存在します。positionId 引数を操作することで、不適切な認可が発生します。攻撃はリモートで開始される可能性があり、攻撃の難易度は比較的高いとされています。攻撃が成功する可能性は低いですが、悪用手法が一般公開されているため、悪用されるリスクがあります。この問題についてはベンダーに早期に連絡済みですが、対応は行われていません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。