PT-2026-36562
CVE-2026-7602
·
تاريخ النشر
2026-05-02
·
تاريخ التحديث
2026-05-02
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات JeecgBoot الأقدم من 3.9.1
الوصف
يوجد خلل في آلية التفويض في مكون FillRuleUtil ضمن نقطة النهاية ’/sys/fillRule/edit‘. يمكن لمهاجم عن بُعد التلاعب بحجة
ruleClass لتجاوز ضوابط التفويض.التوصيات
قم بترقية المكون المتأثر إلى إصدار يحتوي على الإصلاح.
كحل مؤقت، قم بتقييد الوصول إلى نقطة النهاية ’/sys/fillRule/edit‘ أو تجنب استخدام الحجة
ruleClass حتى يتم تطبيق التحديث.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾