PT-2026-6919
CVE-2026-2111
·
تاريخ النشر
2026-02-07
·
تاريخ التحديث
2026-03-03
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
JeecgBoot الإصدارات الأقدم من 3.9.0
الوصف
توجد ثغرة أمنية تتعلق بتجاوز المسار في JeecgBoot. تؤثر هذه المشكلة على وظيفة غير معروفة في الملف
/airag/knowledge/doc/edit داخل وحدة «التوليد المعزز بالاسترداد». قد يؤدي التلاعب بالمعلمة filePath إلى تجاوز المسار، ويمكن تنفيذ الهجوم عن بُعد. تم الإعلان عن طريقة الاستغلال علنًا. تم الاتصال بالمورد، لكنه لم يرد.التوصيات
قم بتحديث JeecgBoot إلى إصدار أحدث من 3.9.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾