PT-2026-45349
CVE-2026-10240
·
تاريخ النشر
2026-06-01
·
تاريخ التحديث
2026-06-01
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات JeecgBoot الأقدم من 3.9.3
الوصف
توجد ثغرة تتعلق بتزوير الطلبات من جانب الخادم (SSRF) في دالة غير معروفة داخل الملف
/airag/airagModel/test. تحدث هذه الثغرة عند التلاعب بالمعلمة baseUrl، مما يسمح لمهاجم عن بُعد بحمل الخادم على إرسال طلبات غير مقصودة.التوصيات
قم بالتحديث إلى إصدار أحدث من 3.9.2.
كحل مؤقت، قم بتقييد الوصول إلى الملف
/airag/airagModel/test لتقليل مخاطر الاستغلال إلى أدنى حد.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾