CVE-2026-8196
NiskieCVSS 3.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
W JeecgBoot 3.9.1 stwierdzono podatność na ominięcie autoryzacji w punkcie końcowym mLogin. Atak może być przeprowadzony zdalnie, ale jest uważany za trudny do wykorzystania.
Ocena ryzyka
Ryzyko polega na możliwości ominięcia mechanizmów uwierzytelniania przez zdalnego atakującego, co może prowadzić do nieautoryzowanego dostępu do systemu.
Rekomendacja
Zaleca się skontaktowanie się z dostawcą w celu uzyskania łatki oraz wdrożenie dodatkowych zabezpieczeń, takich jak uwierzytelnianie wieloskładnikowe.
Oryginalny opis (angielski, źródło NVD)
A flaw has been found in JeecgBoot 3.9.1. The impacted element is an unknown function of the file jeecg-module-system/jeecg-system-biz/src/main/java/org/jeecg/modules/system/controller/LoginController.java of the component mLogin Endpoint. This manipulation causes authorization bypass. The attack is possible to be carried out remotely. The attack is considered to have high complexity. The exploitability is regarded as difficult. The exploit has been published and may be used. The vendor was contacted early about this disclosure but did not respond in any way.