PT-2026-31587 · Unknown · Jeecgboot Jimureport

Anch0R · Publicado 2026-04-09 · Atualizado 2026-04-10 · CVE-2026-5848

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.8

Média

Vetor base

AV:N/AC:L/Au:M/C:P/I:P/A:P

Name of the Vulnerable Software and Affected Versions jeecgboot JimuReport versões até 2.3.0

Description Uma falha de injeção de código existe no componente Data Source Handler do jeecgboot JimuReport, especificamente dentro da função DriverManager.getConnection localizada no arquivo /drag/onlDragDataSource/testConnection. A manipulação do argumento dbUrl pode levar à injeção de código. O ataque pode ser iniciado remotamente e o exploit foi tornado público. O fornecedor confirmou o problema e planeja lançar uma correção em uma versão futura.

Recommendations Versões anteriores a 2.3.0 devem ser usadas. Como medida temporária, considere restringir o acesso ao componente Data Source Handler ou desabilitar a função afetada até que um patch esteja disponível.

Exploit

Correção

Code Injection

Special Elements Injection

Enumeração de Fraquezas

CWE-94

CWE-74

Identificadores relacionados

CVE-2026-5848

Produtos afetados

Jeecgboot Jimureport

Referências · 9

• 🔥 https://github.com/jeecgboot/jimureport/issues/4587 · Exploit
• https://github.com/jeecgboot/jimureport/issues/4587#issuecomment-4152596778 · Nota
• https://vuldb.com/vuln/356374/cti · Nota
• https://vuldb.com/vuln/356374 · Nota
• https://github.com/jeecgboot/jimureport · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-5848 · Nota de Segurança
• https://vuldb.com/submit/790769 · Nota
• https://twitter.com/VulmonFeeds/status/2042198204976906376 · Publicação no Twitter
• https://twitter.com/CVEarity/status/2042538254461997313 · Publicação no Twitter