PT-2026-30560 · Unknown · Jeecg-Boot

Anch0R · Publicado 2026-04-06 · Atualizado 2026-04-06 · CVE-2026-5616

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Name of the Vulnerable Software and Affected Versions JeecgBoot versões 3.9.0 através de 3.9.1

Description Um problema de segurança existe no JeecgBoot versões 3.9.0 e 3.9.1 relacionado à falta de autenticação dentro do Módulo de Chat AI. A questão está localizada em uma função desconhecida dentro do arquivo jeecg-boot/jeecg-module-system/jeecg-system-biz/src/main/java/org/jeecg/modules/airag/JeecgBizToolsProvider.java. Isso permite a exploração remota.

Recommendations Aplique o patch b7c9aeba7aefda9e008ea8fe4fc3daf08d0c5b39/2c1cc88b8d983868df8c520a343d6ff4369d9e59 para resolver este problema.

Correção

Missing Authentication

Improper Authentication

Enumeração de Fraquezas

CWE-306

CWE-287

Identificadores relacionados

CVE-2026-5616

Produtos afetados

Jeecg-Boot

Referências · 10

• https://github.com/jeecgboot/JeecgBoot/commit/b7c9aeba7aefda9e008ea8fe4fc3daf08d0c5b39 · Correção
• https://github.com/jeecgboot/JeecgBoot/issues/9464 · Nota
• https://github.com/jeecgboot/JeecgBoot/pull/9463 · Correção
• https://github.com/jeecgboot/JeecgBoot · Nota
• https://twitter.com/infoflowcloud/status/2040999333122719856 · Publicação no Twitter
• https://vuldb.com/vuln/355407/cti · Nota
• https://vuldb.com/submit/785570 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-5616 · Nota de Segurança
• https://twitter.com/CVEnew/status/2040998345230123348 · Publicação no Twitter
• https://vuldb.com/vuln/355407 · Nota