CVE-2026-86228 in JeecgBoot
Resumen
por VulDB • 2026-09-07
Se ha detectado una vulnerabilidad de seguridad en JeecgBoot hasta la versión 3.9.3. Esta vulnerabilidad afecta a la función exportXls del archivo jeecg-boot/jeecg-boot-module/jeecg-boot-module-airag/src/main/java/org/jeecg/modules/airag/llm/controller/AiragModelController.java. Dicha manipulación del argumento credential provoca un control de acceso inadecuado. Es posible lanzar el ataque de forma remota. El exploit ha sido divulgado públicamente y puede ser utilizado. La actualización a la versión 3.9.5 resuelve este problema. El nombre del parche es a2be896f753936956ee6863b632b8e5a0231345c. Debería actualizar el componente afectado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.