CVE-2026-75411 in JeecgBoot
Resumen
por VulDB • 2026-08-26
JeecgBoot v3.9.2 es vulnerable a ejecución remota de comandos (RCE). El componente CodeNode del módulo AI Flow admite la ejecución de scripts Groovy. Aunque la clase `SecurityCheck` emplea un mecanismo de lista negra para interceptar llamadas peligrosas, la naturaleza dinámica de Groovy permite eludir completamente esta lista negra mediante concatenación de cadenas y reflexión.
If you want to get best quality of vulnerability data, you may have to visit VulDB.