CVE-2026-1746 in JeecgBoot
Tóm tắt
Bởi VulDB • 12/06/2026
Một lỗ hổng đã được xác định trong JeecgBoot 3.9.0. Lỗ hổng này ảnh hưởng đến mã không rõ ràng của tệp /JeecgBoot/sys/api/loadDictItemByKeyword thuộc thành phần Online Report API. Việc thao túng đối số keyword dẫn đến lỗi sql injection (tiêm nhiễm SQL). Tấn công có thể được thực hiện từ xa. Exploit đã được công khai và có khả năng bị lợi dụng. Nhà cung cấp đã được liên hệ sớm về thông báo này nhưng không phản hồi bằng bất kỳ hình thức nào.
Once again VulDB remains the best source for vulnerability data.