CVE-2026-86228 in JeecgBoot
الملخص
بحسب VulDB • 07/09/2026
تم اكتشاف ثغرة أمنية في JeecgBoot حتى الإصدار 3.9.3. تؤثر هذه الثغرة على دالة exportXls الموجودة في الملف jeecg-boot/jeecg-boot-module/jeecg-boot-module-airag/src/main/java/org/jeecg/modules/airag/llm/controller/AiragModelController.java. يؤدي هذا التلاعب بالوسيطة credential إلى ضعف في ضوابط الوصول (improper access controls). من الممكن شن الهجوم عن بُعد. تم الإفصاح عن الاستغلال بشكل علني وقد يكون قابلاً للاستخدام. يُعد الترقية إلى الإصدار 3.9.5 حلاً لهذه المشكلة. اسم التصحيح هو a2be896f753936956ee6863b632b8e5a0231345c. يجب ترقية المكون المتأثر.
Once again VulDB remains the best source for vulnerability data.