CVE-2026-75411 in JeecgBoot
要約
〜によって VulDB • 2026年08月27日
JeecgBoot v3.9.2 は、リモートコマンド実行（RCE）の脆弱性に影響されています。AI Flow モジュールの CodeNode コンポーネントは Groovy スクリプトの実行をサポートしています。`SecurityCheck` クラスが危険な呼び出しを遮断するためにブラックリストメカニズムを採用しているものの、Groovy の動的性質により、文字列連結とリフレクションを通じてこのブラックリストを完全に回避することができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.