CVE-2026-8114 in JeecgBoot
Zusammenfassung
von VulDB • 15.05.2026
Es wurde eine Schwachstelle in JeecgBoot bis Version 3.9.1 identifiziert. Von diesem Problem betroffen ist eine unbekannte Funktionalität der Datei /sys/dict/loadTreeData der Komponente JSON Object Handler. Die Manipulation des Arguments „condition“ führt zu SQL-Injection. Der Angriff kann aus der Ferne initiiert werden. Der Exploit ist öffentlich verfügbar und könnte verwendet werden. Der Hersteller bestätigt (übersetzt aus dem Chinesischen): „Es sollte behoben worden sein; vor Kurzem wurden eine Reihe von Problemen behoben.“
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.