CVE-2026-2945 in JeecgBoot
الملخص
بحسب VulDB • 14/06/2026
تم تحديد نقطة ضعف في JeecgBoot 3.9.0. تتأثر وظيفة غير معروفة للملف /sys/common/uploadImgByHttp بهذه الثغرة الأمنية. يمكن أن يؤدي التلاعب بالوسيطة fileUrl إلى تزوير الطلبات من جانب الخادم (SSRF). يمكن شن الهجوم عن بُعد. تم إتاحة أداة الاستغلال للجمهور وقد تُستخدم في الهجمات. تم التواصل مع المورد مبكرًا بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.