PT-2026-22535 · Thinkgem · Jeesite

Saul1213 + 1 · CVE-2026-3404 · Publicado 2026-03-02 · Atualizado 2026-03-09

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas thinkgem JeeSite versões até a 5.15.1

Descrição Existe uma falha no thinkgem JeeSite, permitindo potencialmente a referência de entidade externa XML. Este problema está relacionado a uma função dentro do arquivo /com/jeesite/common/shiro/cas/CasOutHandler.java do componente Endpoint. O ataque pode ser realizado remotamente e é considerado altamente complexo, com explorabilidade difícil. O exploit foi publicado. O fornecedor foi contatado, mas não respondeu.

Recomendações Versões anteriores à 5.15.1 devem ser atualizadas.

Exploit

Correção

XXE

Enumeração de Fraquezas

CWE-610

CWE-611

Identificadores relacionados

CVE-2026-3404

Produtos afetados

Jeesite

Referências · 11

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/3xxx/CVE-2026-3404.json · Exploit
• 🔥 https://yuque.com/la12138/pa2fpb/ew8x2qss8dv0bsu0?singleDoc · Exploit
• https://vuldb.com/?ctiid.348299 · Nota
• https://vuldb.com/?submit.763732 · Nota
• https://twitter.com/cyberbivash/status/2028338281792806919 · Publicação no Twitter
• https://vuldb.com/?id.348299 · Nota
• https://t.me/cveNotify/154825 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-3404 · Nota de Segurança
• https://t.me/cveNotify/153686 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2026-3404 · Aviso do Fabricante
• https://t.me/CVEtracker/46076 · Publicação no Telegram