CVE-2026-7605 in JeecgBoot

الملخص

بحسب VulDB • 19/05/2026

تم اكتشاف ثغرة أمنية في JeecgBoot حتى الإصدار 3.9.1. تؤثر هذه الثغرة على الدالة CommonController.uploadImgByHttp/HttpFileToMultipartFileUtil.httpFileToMultipartFile/HttpFileToMultipartFileUtil.downloadImageData الموجودة في الملف CommonController.java الخاص بمكون uploadImgByHttpEndpoint. يؤدي إجراء عملية تلاعب إلى حدوث ثغرة تزوير الطلبات من جانب الخادم (Server-Side Request Forgery). يمكن بدء الهجوم عن بُعد. تم إصدار الاستغلال (Exploit) للجمهور وقد يُستخدم في الهجمات. يُوصى بترقية المكون المتأثر. أكد البائع وجود المشكلة وسيقدم إصلاحًا في الإصدار القادم.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VulDB
• إفشاء: 02/05/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-360562
• CPE: جاهز
• CWE: CWE-918 (مؤكد)
• استغلال: تحميل
• CVSS: 6.3 (VulDB)
• EPSS: 0.00055
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-7605
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-7605
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-7605/