CVE-2025-8527

Nome do Software Vulnerável e Versões Afetadas Versões do Exrick xboot até a 3.3.4

Descrição Existe uma vulnerabilidade crítica no Exrick xboot relacionada ao componente Swagger. O problema envolve falsificação de solicitação do lado do servidor (SSRF) resultante da manipulação do argumento loginUrl dentro do arquivo SecurityController.java localizado em xboot-fast/src/main/java/cn/exrick/xboot/modules/base/controller/common/. Esta manipulação permite ataques remotos. O exploit para esta vulnerabilidade foi divulgado publicamente.

Recomendações Versões anteriores à 3.3.5: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.