JeecgBoot 3.9.0 までに脆弱性が発見されました。影響を受けるのは /sys/sysDepartRole/getDeptRoleList ファイル内の getDeptRoleList 関数です。departId 引数を操作することで、不適切な認可が発生する可能性があります。この攻撃はリモートで実行できます。攻撃には高い複雑性があり、悪用は困難です。しかし、既にエクスプロイトが公開されているため、使用される恐れがあります。本脆弱性の公開前にベンダーへ連絡しましたが、回答はありませんでした。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。