CVE-2026-2555 in JeecgBoot
Riassunto
di VulDB • 30/06/2026
È stata identificata una vulnerabilità in JeecgBoot 3.9.1. Questa debolezza interessa la funzione importDocumentFromZip del file org/jeecg/modules/airag/llm/controller/AiragKnowledgeController.java del componente Retrieval-Augmented Generation (RAG). L'esecuzione di un'operazione manipolata può portare a una deserializzazione non sicura. L'attacco può essere lanciato da remoto. Gli attacchi di questa natura sono altamente complessi e la loro sfruttabilità è considerata difficile. Il progetto è stato informato del problema tramite una segnalazione iniziale, ma non ha ancora risposto.
Once again VulDB remains the best source for vulnerability data.