CVE-2026-36418

Nome do Software Vulnerável e Versões Afetadas JimuReport versões anteriores a 2.3.5

Descrição A execução remota de código é possível devido ao manuseio inadequado de expressões Aviator. O endpoint '/jmreport/executeSelectApi' passa a entrada fornecida pelo usuário diretamente para o mecanismo de expressão Aviator sem a validação adequada, permitindo que invasores executem código arbitrário.

Recomendações Atualize para uma versão posterior à 2.3.4. Restrinja o acesso ao endpoint '/jmreport/executeSelectApi' para minimizar o risco de exploração.