Title: JeecgBoot, Description: Se encontró una vulnerabilidad en JeecgBoot hasta la versión 3.9.1. Afectada es la función user.getUsername del archivo /sys/user/login/setting/userEdit del componente SysUser. La manipulación del argumento userIdentity resulta en controles de acceso inadecuados. El ataque puede ser lanzado remotamente. El exploit ha sido hecho público y podría ser utilizado. Se recomienda actualizar a la versión 3.9.2 para abordar este problema. El componente afectado debería ser actualizado.

Title: JeecgBoot, Description: Se encontró una vulnerabilidad en JeecgBoot hasta la versión 3.9.1. Afectada es la función user.getUsername del archivo /sys/user/login/setting/userEdit del componente SysUser. La manipulación del argumento userIdentity resulta en controles de acceso inadecuados. El ataque puede ser lanzado remotamente. El exploit ha sido hecho público y podría ser utilizado. Se recomienda actualizar a la versión 3.9.2 para abordar este problema. El componente afectado debería ser actualizado.

Title: JeecgBoot, Description: Se encontró una vulnerabilidad en JeecgBoot hasta la versión 3.9.1. Afectada es la función user.getUsername del archivo /sys/user/login/setting/userEdit del componente SysUser. La manipulación del argumento userIdentity resulta en controles de acceso inadecuados. El ataque puede ser lanzado remotamente. El exploit ha sido hecho público y podría ser utilizado. Se recomienda actualizar a la versión 3.9.2 para abordar este problema. El componente afectado debería ser actualizado.

{"timestamp":"2026-05-27T14:00:45.628073Z","id":"CVE-2026-9579","options":[{"exploitation":"poc"},{"automatable":"no"},{"technicalImpact":"partial"}],"role":"CISA Coordinator","version":"2.0.3"}

[{"vendor":"n/a","product":"JeecgBoot","cpes":["cpe:2.3:a:jeecgboot:jeecgboot:*:*:*:*:*:*:*:*"],"modules":["SysUser"],"versions":[{"version":"3.9.0","status":"affected"},{"version":"3.9.1","status":"affected"},{"version":"3.9.2","status":"unaffected"}]}]

https://github.com/jeecgboot/JeecgBoot/issues/9596

A vulnerability was found in JeecgBoot up to 3.9.1. Impacted is the function user.getUsername of the file /sys/user/login/setting/userEdit of the component SysUser. The manipulation of the argument userIdentity results in improper access controls. The attack may be launched remotely. The exploit has been made public and could be used. Upgrading to version 3.9.2 is recommended to address this issue. The affected component should be upgraded.

AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:P/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

(AV:N/AC:L/Au:S/C:P/I:P/A:P)

CWE-266

CWE-284

https://github.com/jeecgboot/JeecgBoot/

https://github.com/jeecgboot/JeecgBoot/issues/9596

https://github.com/jeecgboot/JeecgBoot/issues/9596#issuecomment-4385414813

https://github.com/jeecgboot/JeecgBoot/releases/tag/v3.9.2

https://vuldb.com/submit/817891

https://vuldb.com/vuln/365635

https://vuldb.com/vuln/365635/cti