A security vulnerability has been detected in JeecgBoot 3.9.0/3.9.1. The impacted element is an unknown function of the file jeecg-boot/jeecg-module-system/jeecg-system-biz/src/main/java/org/jeecg/modules/airag/JeecgBizToolsProvider.java of the component AI Chat Module. Such manipulation leads to missing authentication. The attack can be executed remotely. The name of the patch is b7c9aeba7aefda9e008ea8fe4fc3daf08d0c5b39/2c1cc88b8d983868df8c520a343d6ff4369d9e59. It is best practice to apply a patch to resolve this issue. The project fixed the issue with a commit which shall be part of the next official release.
JeecgBoot versions 3.9.0 and 3.9.1 contain a missing authentication vulnerability in the AI Chat Module that allows remote attackers to bypass authentication controls. Organizations using affected versions should apply the available patch immediately to prevent unauthorized access.
تم اكتشاف ثغرة في JeecgBoot 3.9.0/3.9.1 في ملف JeecgBizToolsProvider.java الخاص بوحدة الدردشة الذكية حيث يوجد دالة غير معروفة تفتقد آليات المصادقة. يمكن للمهاجمين استغلال هذه الثغرة للوصول غير المصرح به إلى الموارد والبيانات الحساسة عن بعد.
إصدارات JeecgBoot 3.9.0 و3.9.1 تحتوي على ثغرة مفقودة في المصادقة في وحدة الدردشة الذكية تسمح للمهاجمين بتجاوز عناصر التحكم في المصادقة عن بعد. يجب على المنظمات التي تستخدم الإصدارات المتأثرة تطبيق التصحيح المتاح فوراً لمنع الوصول غير المصرح به.
Update JeecgBoot to a patched version beyond 3.9.1 that includes commits b7c9aeba7aefda9e008ea8fe4fc3daf08d0c5b39 or 2c1cc88b8d983868df8c520a343d6ff4369d9e59. If immediate upgrade is not possible, implement network-level access controls to restrict access to the AI Chat Module and monitor authentication logs for suspicious activities.
قم بتحديث JeecgBoot إلى إصدار معدل يتجاوز 3.9.1 يتضمن التعديلات المذكورة. إذا لم يكن التحديث الفوري ممكناً، قم بتطبيق عناصر تحكم الوصول على مستوى الشبكة لتقييد الوصول إلى وحدة الدردشة الذكية ومراقبة سجلات المصادقة للأنشطة المريبة.