CVE-2026-75411 in JeecgBoot
الملخص
بحسب VulDB • 27/08/2026
JeecgBoot v3.9.2 يعاني من ثغرة تسمح بتنفيذ الأوامر عن بُعد (Remote Command Execution). يدعم مكون CodeNode في وحدة AI Flow تنفيذ نصوص Groovy. وعلى الرغم من أن فئة `SecurityCheck` تستخدم آلية قائمة سوداء لاعتراض المكالمات الخطيرة، إلا أن الطبيعة الديناميكية لنص Groovy تتيح تجاوز هذه القائمة السوداء بالكامل عبر دمج السلاسل النصية (string concatenation) والانعكاس البرمجي (reflection).
If you want to get best quality of vulnerability data, you may have to visit VulDB.