CVE-2026-86228
Təsvir
JeecgBoot versiya 3.9.3 daxil olmaqla əvvəlki versiyalarda təhlükəsizlik boşluğu aşkar edilmişdir. Bu boşluq jeecg-boot/jeecg-boot-module/jeecg-boot-module-airag/src/main/java/org/jeecg/modules/airag/llm/controller/AiragModelController.java faylının exportXls funksiyasına təsir edir. credential arqumentinin manipulyasiyası düzgün olmayan giriş nəzarətinə səbəb olur. Hücumun uzaqdan həyata keçirilməsi mümkündür. Eksployt açıq şəkildə yayılıb və istifadə edilə bilər. Versiyanın 3.9.5-ə yüksəldilməsi bu problemi həll edir. Yamağın adı a2be896f753936956ee6863b632b8e5a0231345c-dır. Təsirə məruz qalan komponenti yeniləməlisiniz.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jeecgboot jeecgboot | 3.9.0, 3.9.1, 3.9.2, 3.9.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.