CVE-2026-1746 in JeecgBoot

Сводка

по VulDB • 12.06.2026

В версии JeecgBoot 3.9.0 выявлена уязвимость, затрагивающая неизвестный код файла /JeecgBoot/sys/api/loadDictItemByKeyword компонента Online Report API. Подобное манипулирование аргументом keyword приводит к SQL-инъекции. Атака может быть выполнена удаленно. Эксплойт доступен в открытом доступе и может быть использован. Поставщик был уведомлен об этой уязвимости заранее, но не ответил никаким образом.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Ответственный: VulDB
• Раскрытие: 02.02.2026
• Модерация: принято
• Вход: VDB-343677
• CPE: готов
• CWE: CWE-89 (Подтверждённый)
• Эксплойт: Скачать
• CVSS: 8.8 (NVD)
• EPSS: 0.00444
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-1746
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-1746
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-1746/