发布日期：2026-02-16
更新日期：2026-05-18

受影响系统：

JeecgBoot JeecgBoot 3.9.1

描述：

---

CVE(CAN) ID: CVE-2026-2555

JeecgBoot是中国国炬（Jeecg）公司的一个适用于企业 Web 应用程序的 Java 低代码平台。
JeecgBoot 3.9.1版本存在代码问题漏洞，该漏洞源于该平台文件org/jeecg/modules/airag/llm/controller/AiragKnowledgeController.java中组件Retrieval-Augmented Generation的函数importDocumentFromZip存在反序列化问题，攻击者可利用该漏洞实现程序崩溃。

<**>

建议：

---

厂商补丁：

JeecgBoot
---------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://github.com/jeecgboot/JeecgBoot/issues/9335

浏览次数：55
严重程度：0（网友投票）