PT-2026-6919

CVE-2026-2111

Publicado

2026-02-07

Atualizado

2026-03-03

Descrição por

CVSS 3.1

4.3

Média

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas JeecgBoot versões anteriores a 3.9.0

Descrição Existe uma vulnerabilidade de travessia de caminho no JeecgBoot. Este problema afeta alguma funcionalidade desconhecida do arquivo /airag/knowledge/doc/edit dentro do Módulo de Geração Aumentada por Recuperação. A manipulação do argumento filePath pode levar a uma travessia de caminho, e o ataque pode ser executado remotamente. A exploração foi publicamente divulgada. O fornecedor foi contatado, mas não respondeu.

Recomendações Atualize o JeecgBoot para uma versão posterior a 3.9.0.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Saul1213

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-22: Improper Limitation of a Pathname to a Restricted Directory (\'Path Traversal\')

Identificadores relacionados