PT-2026-145852
CVE-2026-126997
·
تاريخ النشر
2026-11-12
·
تاريخ التحديث
2026-11-12
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المصاب والإصدارات المتأثرة
JeecgBoot الإصدارات السابقة لـ 3.9.7
Description
توجد مشكلة في مكون flow-run داخل الملف
org/jeecg/modules/airag/flow/c/a.class تسمح بتزوير الطلبات من جانب الخادم (SSRF)، وهي حالة يمكن للمهاجم من خلالها دفع الخادم إلى إرسال طلبات إلى موقع غير مقصود. ينتج هذا عن الدالة RestTemplate.exchange().Recommendations
تحديث JeecgBoot إلى إصدار أحدث من 3.9.6.
كإجراء تخفيف مؤقت، قم بتقييد الوصول إلى مكون flow-run أو الدالة
RestTemplate.exchange().قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾