PT-2026-36151 · Jeesite · Jeesite

Arron-Bit · Publicado 2026-04-30 · Atualizado 2026-04-30 · CVE-2026-36762

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas JeeSite versão 5.15.1

Descrição Um problema no endpoint '/a/file/upload' permite que atacantes autenticados com permissões de upload de arquivos realizem path traversal. Ao manipular o parâmetro fileEntityId, um atacante pode gravar arquivos arbitrários com sufixos permitidos em locais arbitrários do sistema de arquivos. Path traversal é uma técnica usada para acessar arquivos e diretórios que estão armazenados fora da pasta raiz da web.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2026-36762

Produtos afetados

Jeesite

Referências · 6

• 🔥 https://github.com/thinkgem/jeesite/issues/529 · Exploit
• https://github.com/thinkgem/jeesite · Nota
• https://t.me/CVEtracker/52337 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-36762 · Nota de Segurança
• https://twitter.com/infoflowcloud/status/2049914565375173117 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2049913888657842275 · Publicação no Twitter