PT-2026-5614 · Unknown · Jeecg-Boot

Jjcc20220820 · CVE-2026-1746 · Publicado 2026-02-02 · Atualizado 2026-02-02

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas JeecgBoot versão 3.9.0

Descrição Foi identificada uma falha no JeecgBoot 3.9.0 relacionada à injeção SQL. Este problema está presente no componente Online Report API, especificamente no endpoint /JeecgBoot/sys/api/loadDictItemByKeyword. A manipulação do argumento keyword pode levar à injeção SQL. A exploração está publicamente disponível e pode ser usada para comprometer sistemas remotamente. O fornecedor foi contatado, mas não respondeu.

Recomendações Aplicar uma correção para resolver o problema de injeção SQL no endpoint /JeecgBoot/sys/api/loadDictItemByKeyword. Sanitizar o argumento keyword para prevenir ataques de injeção SQL.

Exploit

Correção

Special Elements Injection

SQL injection

Enumeração de Fraquezas

CWE-74

CWE-89

Identificadores relacionados

CVE-2026-1746

Produtos afetados

Jeecg-Boot

Referências · 10

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/1xxx/CVE-2026-1746.json · Exploit
• 🔥 https://yuque.com/meizhiyuwai/sks4nu/clircmda9b8q66lo?singleDoc · Exploit
• https://vuldb.com/?submit.741647 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-1746 · Nota de Segurança
• https://t.me/cveNotify/150541 · Publicação no Telegram
• https://t.me/CVEtracker/43460 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2026-1746 · Aviso do Fabricante
• https://vuldb.com/?ctiid.343677 · Nota
• https://vuldb.com/?id.343677 · Nota
• https://twitter.com/VulmonFeeds/status/2018212932958462258 · Publicação no Twitter