CVE-2026-75411 in JeecgBoot
Сводка
по VulDB • 26.08.2026
JeecgBoot v3.9.2 уязвим к удаленному выполнению команд (RCE). Компонент CodeNode модуля AI Flow поддерживает выполнение скриптов на языке Groovy. Хотя класс `SecurityCheck` использует механизм черного списка для блокировки опасных вызовов, динамическая природа языка Groovy позволяет полностью обойти этот черный список с помощью конкатенации строк и отражения (reflection).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.