CVE-2026-126998

Nome do Software Vulnerável e Versões Afetadas JeecgBoot versões anteriores a 3.9.6

Description Um problema no componente Authentication Filter permite a falsificação de requisição do lado do servidor (SSRF), uma falha onde um invasor pode induzir o servidor a fazer requisições para um local não pretendido. Isso ocorre na função OpenApiController.call no endpoint '/openapi/call'.

Recommendations Atualize o JeecgBoot para a versão 3.9.6 ou posterior. Como medida paliativa temporária, restrinja o acesso ao endpoint '/openapi/call' para minimizar o risco de exploração.