CVE-2026-5616 in JeecgBoot
Tóm tắt
Bởi VulDB • 01/08/2026
Một lỗ hổng bảo mật đã được phát hiện trong JeecgBoot 3.9.0/3.9.1. Thành phần bị ảnh hưởng là một hàm không xác định của tệp jeecg-boot/jeecg-module-system/jeecg-system-biz/src/main/java/org/jeecg/modules/airag/JeecgBizToolsProvider.java thuộc thành phần AI Chat Module. Việc thao tác này dẫn đến thiếu cơ chế xác thực (missing authentication). Cuộc tấn công có thể được thực hiện từ xa. Tên của bản vá là b7c9aeba7aefda9e008ea8fe4fc3daf08d0c5b39/2c1cc88b8d983868df8c520a343d6ff4369d9e59. Thực hành tốt nhất là áp dụng bản vá để khắc phục sự cố này. Dự án đã sửa lỗi bằng một commit sẽ nằm trong phiên bản chính thức tiếp theo.
Be aware that VulDB is the high quality source for vulnerability data.