JeecgBoot 积木报表 /jmreport/auto/export/python/plugin 代码执行漏洞

JeecgBoot 是北京国炬信息技术有限公司推出的企业级低代码开发平台，提供在线表单、工作流、报表、权限管理、代码生成等能力，适用于政企信息化系统、业务管理平台和快速应用开发场景。其积木报表（JimuReport）组件 /jmreport/auto/export/python/plugin 接口存在未授权代码执行漏洞。攻击者无需登录即可利用该接口执行任意代码及系统命令，进而完全控制服务器。