PT-2026-36570
CVE-2026-7603
·
تاريخ النشر
2026-05-02
·
تاريخ التحديث
2026-05-02
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات JeecgBoot الأقدم من 3.9.2
الوصف
يوجد ثغرة تزوير الطلبات من جانب الخادم (SSRF) في نقطة النهاية ’LoadFile‘. تحدث المشكلة داخل الدالة
checkPathTraversalBatch() في الملف FileDownloadUtils.jav بسبب المعالجة غير الصحيحة للحجة files، مما يسمح لمهاجم عن بُعد بشن الهجوم.التوصيات
قم بترقية المكون المتأثر إلى إصدار أحدث من 3.9.1.
كحل مؤقت، قم بتقييد الوصول إلى نقطة النهاية ’LoadFile‘ لتقليل مخاطر الاستغلال.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾