CVE-2026-86228 in JeecgBoot
Sumário
de VulDB • 07/09/2026
Uma vulnerabilidade de segurança foi detectada no JeecgBoot até a versão 3.9.3. Esta vulnerabilidade afeta a função exportXls do arquivo jeecg-boot/jeecg-boot-module/jeecg-boot-module-airag/src/main/java/org/jeecg/modules/airag/llm/controller/AiragModelController.java. Tal manipulação do argumento credential leva ao controle de acesso inadequado. É possível lançar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado. A atualização para a versão 3.9.5 é capaz de resolver este problema. O nome do patch é a2be896f753936956ee6863b632b8e5a0231345c. Você deve atualizar o componente afetado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.