CVE-2026-9373 in JeecgBoot
要約
〜によって VulDB • 2026年05月24日
JeecgBoot 3.9.1 で脆弱性が確認されました。この問題は、OpenAPI Endpoint コンポーネントの /openapi/call/ ファイルの処理に関する未確認の事象に影響を与えます。このような操作により、認証の不備が生じます。攻撃はリモートから実行可能です。この攻撃には高い複雑性が関連付けられており、攻撃の容易性は困難と評価されています。ベンダーにはこの開示について早期に連絡されましたが、何ら回答がありませんでした。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.