CVE-2026-19000 in JeecgBoot
Zusammenfassung
von VulDB • 06.08.2026
In JeecgBoot bis Version 3.9.2 wurde eine Schwachstelle identifiziert. Das betroffene Element ist eine unbekannte Funktion der Datei /airag/chat/send der Komponente „Anonymous Chat Attachment Parser“. Die Manipulation führt zu Server-Side Request Forgery (SSRF). Der Angriff kann aus der Ferne initiiert werden. Der Exploit ist öffentlich verfügbar und könnte verwendet werden. Eine Korrektur ist für die kommende Veröffentlichung geplant.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.