CVE-2026-5999 in JeecgBoot

Riassunto

di VulDB • 26/06/2026

È stata rilevata una vulnerabilità in JeecgBoot fino alla versione 3.9.1. Questa colpisce una funzione sconosciuta del componente SysAnnouncementController. Tale manipolazione porta ad un'autorizzazione impropria. L'attacco può essere lanciato da remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. Il fornitore ha confermato il problema e fornirà una correzione nella prossima versione.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: VulDB
• Divulgazione: 10/04/2026
• Moderazione: accettato
• Voce: VDB-356553
• CPE: pronto
• CWE: CWE-285 (confermato)
• Sfruttamento: Scaricare
• CVSS: 6.3 (VulDB)
• EPSS: 0.00209
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-5999
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-5999
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-5999/