CVE-2026-9373— JeecgBoot OpenAPI接口未授权访问漏洞
Possible ATT&CK Techniques 1AI
T1190 · Exploit Public-Facing Application新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-9373の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
JeecgBoot OpenAPI Endpoint call improper authentication
ソース: NVD (National Vulnerability Database)
脆弱性説明
A vulnerability has been found in JeecgBoot 3.9.1. This issue affects some unknown processing of the file /openapi/call/ of the component OpenAPI Endpoint. Such manipulation leads to improper authentication. The attack can be executed remotely. A high complexity level is associated with this attack. The exploitability is assessed as difficult. The vendor was contacted early about this disclosure but did not respond in any way.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
认证机制不恰当
ソース: NVD (National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| - | JeecgBoot | 3.9.1 | cpe:2.3:a:jeecgboot:jeecgboot:*:*:*:*:*:*:*:* |
II. CVE-2026-9373の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2026-9373のインテリジェンス情報
请登录查看更多情报信息。
Same Patch Batch · n/a · 2026-05-24 · 5 CVEs total
| CVE-2026-9376 | 6.3 MEDIUM | JPress UCenter Article Submission Endpoint doWriteSave improper authorization |
| CVE-2026-9365 | 5.6 MEDIUM | Ettercap GG Dissector ec_gg.c FUNC_DECODER heap-based overflow |
| CVE-2026-9358 | 4.3 MEDIUM | postcss AST Serialization container.js toString recursion |
| CVE-2026-9357 | 3.5 LOW | vBulletin Login cross site scripting |
IV. 関連脆弱性
同じ製品: JeecgBoot
- CVE-2026-9604
JeecgBoot AiragModelController access control - CVE-2026-9581
JeecgBoot add access control - CVE-2026-9580
JeecgBoot selectDepart LoginController.selectDepart access c - CVE-2026-9579
JeecgBoot SysUser userEdit user.getUsername access control - CVE-2026-8196
JeecgBoot mLogin Endpoint LoginController.java authorization
同じ弱点: CWE-287
- CVE-2026-44720
OpenLearnX: Critical Authentication Bypass via JWT Signature - CVE-2026-47272
pam_usb: OTP pad authentication bypass via missing system pa - CVE-2026-7876
Authentication bypass vulnerability found in Aspera High-Spe - CVE-2026-8994
Login with NEAR <= 0.3.3 - Authentication Bypass via 'accoun - CVE-2026-44847
MaxKB: Webhook Trigger Authentication Bypass
V. CVE-2026-9373へのコメント
まだコメントはありません