PT-2026-43428 · Unknown · Jeecg-Boot

Alices614 · Publicado 2026-05-26 · Atualizado 2026-05-27 · CVE-2026-9604

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas JeecgBoot versões anteriores a 3.9.2

Description Controles de acesso inadequados existem no componente AiragModelController. Um invasor remoto pode explorar isso manipulando o argumento list/queryById, resultando em acesso não autorizado.

Recommendations Atualizar para a versão 3.9.2.

Exploit

Correção

Improper Access Control

Incorrect Privilege Assignment

Enumeração de Fraquezas

CWE-284

CWE-266

Identificadores relacionados

CVE-2026-9604

Produtos afetados

Jeecg-Boot

Referências · 9

• 🔥 https://github.com/jeecgboot/JeecgBoot/issues/9599 · Exploit
• https://github.com/jeecgboot/JeecgBoot/issues/9599#issuecomment-4385767005 · Nota
• https://github.com/jeecgboot/JeecgBoot/releases/tag/v3.9.2 · Correção
• https://vuldb.com/vuln/365677/cti · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-9604 · Nota de Segurança
• https://vuldb.com/submit/818123 · Nota
• https://github.com/jeecgboot/JeecgBoot · Nota
• https://t.me/CVEtracker/55047 · Publicação no Telegram
• https://vuldb.com/vuln/365677 · Nota