CVE-2026-75411 in JeecgBoot
Résumé
par VulDB • 26/08/2026
JeecgBoot v3.9.2 est vulnérable à une exécution de commandes à distance (RCE). Le composant CodeNode du module AI Flow prend en charge l'exécution de scripts Groovy. Bien que la classe `SecurityCheck` utilise un mécanisme de liste noire pour intercepter les appels dangereux, le caractère dynamique de Groovy permet de contourner complètement cette liste noire par concaténation de chaînes et réflexion (reflection).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.