Katalog CVE
CVE-2026-67926
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.21%
Percentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Problem w JeecgBoot v.3.9.2 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez parametr files w module AI Chat.
Ocena ryzyka
Zdalny atakujący może wykonać dowolny kod na serwerze, co może prowadzić do pełnej kompromitacji aplikacji i danych.
Rekomendacja
Zaleca się aktualizację JeecgBoot do najnowszej wersji oraz ograniczenie dostępu do modułu AI Chat.
Oryginalny opis (angielski, źródło NVD)
An issue in JeecgBoot v.3.9.2 allows a remote attacker to execute arbitrary code via the files Parameter in JeecgBoot AI Chat Module