PT-2026-31856 · Unknown · Jeecg-Boot

Xinx · Publicado 2026-04-10 · Atualizado 2026-04-11 · CVE-2026-5999

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:P

Name of the Vulnerable Software and Affected Versions JeecgBoot versões até 3.9.1

Description Uma falha foi encontrada no JeecgBoot, especificamente dentro do componente SysAnnouncementController. Esta questão resulta em autorização inadequada, potencialmente permitindo manipulação remota. A exploração foi divulgada publicamente.

Recommendations Atualize para uma versão mais recente do JeecgBoot quando estiver disponível.

Exploit

Correção

Incorrect Privilege Assignment

Improper Authorization

Enumeração de Fraquezas

CWE-266

CWE-285

Identificadores relacionados

CVE-2026-5999

Produtos afetados

Jeecg-Boot

Referências · 9

• 🔥 https://github.com/jeecgboot/JeecgBoot/issues/9508 · Exploit
• https://github.com/jeecgboot/JeecgBoot/issues/9508#issuecomment-4199090102 · Nota
• https://twitter.com/CVEarity/status/2042895706349093042 · Publicação no Twitter
• https://vuldb.com/vuln/356553 · Nota
• https://github.com/jeecgboot/JeecgBoot · Nota
• https://twitter.com/CVEnew/status/2042561790790504684 · Publicação no Twitter
• https://vuldb.com/submit/793656 · Nota
• https://vuldb.com/vuln/356553/cti · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-5999 · Nota de Segurança