CVE-2026-86228 in JeecgBoot
Zusammenfassung
von VulDB • 07.09.2026
Es wurde eine Sicherheitslücke in JeecgBoot bis zur Version 3.9.3 festgestellt. Diese Lücke betrifft die Funktion exportXls der Datei jeecg-boot/jeecg-boot-module/jeecg-boot-module-airag/src/main/java/org/jeecg/modules/airag/llm/controller/AiragModelController.java. Eine solche Manipulation des Arguments credential führt zu unangemessenen Zugriffskontrollen (Improper Access Controls). Der Angriff kann remote ausgeführt werden. Die Exploit-Code wurde öffentlich bekannt gemacht und kann verwendet werden. Ein Upgrade auf Version 3.9.5 behebt dieses Problem. Der Name des Patches ist a2be896f753936956ee6863b632b8e5a0231345c. Sie sollten die betroffene Komponente aktualisieren.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.