CVE-2026-126997

Nome do Software Vulnerável e Versões Afetadas JeecgBoot versões anteriores a 3.9.7

Description Um problema existe no componente flow-run dentro do arquivo org/jeecg/modules/airag/flow/c/a.class que permite a falsificação de solicitação do lado do servidor (SSRF), uma condição onde um invasor pode induzir o servidor a fazer solicitações para um local não pretendido. Isso é causado pela função RestTemplate.exchange().

Recommendations Atualize o JeecgBoot para uma versão posterior à 3.9.6. Como mitigação temporária, restrinja o acesso ao componente flow-run ou à função RestTemplate.exchange().