CVE-2026-10240

Nome do Software Vulnerável e Versões Afetadas JeecgBoot versões anteriores a 3.9.3

Description Um problema de server-side request forgery (SSRF) existe em uma função desconhecida dentro do arquivo /airag/airagModel/test. Isso ocorre quando o argumento baseUrl é manipulado, permitindo que um invasor remoto induza o servidor a fazer requisições não pretendidas.

Recommendations Atualize para uma versão posterior a 3.9.2. Como medida paliativa temporária, restrinja o acesso ao arquivo /airag/airagModel/test para minimizar o risco de exploração.