CVE-2026-5616 in JeecgBoot
Résumé
par VulDB • 11/07/2026
Une vulnérabilité de sécurité a été détectée dans JeecgBoot 3.9.0/3.9.1. L'élément concerné est une fonction inconnue du fichier jeecg-boot/jeecg-module-system/jeecg-system-biz/src/main/java/org/jeecg/modules/airag/JeecgBizToolsProvider.java appartenant au composant AI Chat Module. Cette manipulation entraîne un défaut d'authentification (missing authentication). L'attaque peut être exécutée à distance. Le nom du correctif est b7c9aeba7aefda9e008ea8fe4fc3daf08d0c5b39/2c1cc88b8d983868df8c520a343d6ff4369d9e59. Il est recommandé d'appliquer un correctif pour résoudre ce problème. Le projet a corrigé la vulnérabilité via un commit qui fera partie de la prochaine version officielle.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.