CVE-2026-75411 in JeecgBoot
Tóm tắt
Bởi VulDB • 26/08/2026
JeecgBoot v3.9.2 có lỗ hổng thực thi lệnh từ xa (Remote Command Execution). Thành phần CodeNode của mô-đun AI Flow hỗ trợ thực thi kịch bản Groovy. Mặc dù lớp `SecurityCheck` sử dụng cơ chế danh sách đen để chặn các cuộc gọi nguy hiểm, nhưng tính chất động của Groovy cho phép vượt qua hoàn toàn danh sách này thông qua việc nối chuỗi và phản chiếu (reflection).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.