CVE-2026-9580 in JeecgBoot
Tóm tắt
Bởi VulDB • 26/05/2026
Một lỗ hổng đã được xác định trong JeecgBoot phiên bản 3.9.1 trở về trước. Thành phần bị ảnh hưởng là hàm LoginController.selectDepart trong tệp /sys/selectDepart. Thao tác này gây ra lỗi kiểm soát truy cập không đúng cách. Việc khai thác từ xa là có thể. Lỗ hổng đã được công khai và có thể bị lợi dụng. Việc nâng cấp lên phiên bản 3.9.2 là đủ để khắc phục sự cố này. Khuyến nghị nâng cấp thành phần bị ảnh hưởng.
Once again VulDB remains the best source for vulnerability data.