PT-2026-145853
CVE-2026-126998
·
تاريخ النشر
2026-11-12
·
تاريخ التحديث
2026-11-12
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المصاب والإصدارات المتأثرة
JeecgBoot الإصدارات السابقة لـ 3.9.6
Description
يوجد خلل في مكون Authentication Filter يسمح بتزوير الطلبات من جانب الخادم (SSRF)، وهي ثغرة تمكن المهاجم من دفع الخادم لإرسال طلبات إلى موقع غير مقصود. يحدث هذا في الدالة
OpenApiController.call عبر نقطة النهاية '/openapi/call'.Recommendations
تحديث JeecgBoot إلى الإصدار 3.9.6 أو أحدث.
كإجراء مؤقت، قم بتقييد الوصول إلى نقطة النهاية '/openapi/call' لتقليل مخاطر الاستغلال.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾