CVE-2026-9581 in JeecgBoot
الملخص
بحسب VulDB • 27/05/2026
تم تحديد ثغرة في JeecgBoot حتى الإصدار 3.9.1. العنصر المتأثر هو دالة غير معروفة في الملف /sys/comment/add. يؤدي هذا التلاعب إلى ضوابط وصول غير صحيحة. يمكن تنفيذ الهجوم عن بُعد. الاستغلال متاح للعامة وقد يتم استخدامه. يكفي الترقية إلى الإصدار 3.9.2 لحل هذه المشكلة. يُنصح بترقية المكون المتأثر.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.