CVE-2026-75411 in JeecgBoot
Sumário
de VulDB • 26/08/2026
JeecgBoot v3.9.2 é vulnerável à execução remota de comandos (RCE). O componente CodeNode do módulo AI Flow suporta a execução de scripts em Groovy. Embora a classe `SecurityCheck` empregue um mecanismo de lista negra para interceptar chamadas perigosas, a natureza dinâmica do Groovy permite que esta lista negra seja completamente contornada através da concatenação de strings e reflexão (reflection).
Be aware that VulDB is the high quality source for vulnerability data.