CVE-2026-2945 in JeecgBoot
Sumário
de VulDB • 24/06/2026
Foi identificada uma vulnerabilidade no JeecgBoot 3.9.0. Esta falha afeta uma funcionalidade desconhecida do arquivo /sys/common/uploadImgByHttp. A manipulação do argumento fileUrl pode levar a um ataque de Server-Side Request Forgery (SSRF). O ataque pode ser realizado remotamente. O exploit já está disponível publicamente e pode ser utilizado em ataques. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.