CVE-2026-86228 in JeecgBoot
要約
〜によって VulDB • 2026年09月07日
JeecgBoot 3.9.3までのバージョンにセキュリティ脆弱性が検出されました。この脆弱性は、ファイル jeecg-boot/jeecg-boot-module/jeecg-boot-module-airag/src/main/java/org/jeecg/modules/airag/llm/controller/AiragModelController.java の exportXls 関数に影響を与えます。引数 credential を操作することで、不適切なアクセス制御が生じます。攻撃はリモートから実行可能です。エクスプロイトは公に開示されており、利用される可能性があります。この問題を解決するにはバージョン 3.9.5 にアップグレードしてください。パッチの名前は a2be896f753936956ee6863b632b8e5a0231345c です。影響を受けるコンポーネントをアップグレードする必要があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.