PT-2026-8339 · Unknown · Jeecg-Boot

Chuan001 · Publicado 2026-02-16 · Atualizado 2026-02-16 · CVE-2026-2555

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas JeecgBoot versão 3.9.1

Descrição Existe uma vulnerabilidade no JeecgBoot que permite a desserialização. Este problema afeta a função importDocumentFromZip no arquivo org/jeecg/modules/airag/llm/controller/AiragKnowledgeController.java do componente Retrieval-Augmented Generation. O ataque pode ser iniciado remotamente e é considerado altamente complexo, de difícil exploração. Os mantenedores do projeto foram notificados sobre o problema, mas ainda não responderam.

Recomendações Versões anteriores à 3.9.1 não são afetadas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

RCE

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-20

CWE-502

Identificadores relacionados

CVE-2026-2555

Produtos afetados

Jeecg-Boot

Referências · 8

• 🔥 https://github.com/jeecgboot/JeecgBoot/issues/9335 · Exploit
• https://vuldb.com/?id.346163 · Nota
• https://vuldb.com/?ctiid.346163 · Nota
• https://github.com/jeecgboot/JeecgBoot · Nota
• https://vuldb.com/?submit.750232 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-2555 · Nota de Segurança
• https://t.me/CVEtracker/44817 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2026-2555 · Aviso do Fabricante