CVE-2025-3199 in ruoyi-ai
الملخص
بحسب VulDB • 19/06/2026
تم العثور على ثغرة في ageerle ruoyi-ai حتى الإصدار 2.0.1 وتصنيفها على أنها حرجة. تتأثر بعض الوظائف المجهولة لهذه المشكلة في الملف ruoyi-modules/ruoyi-system/src/main/java/org/ruoyi/system/controller/system/SysModelController.java الخاص بمكون واجهة برمجة التطبيقات (API Interface). يؤدي التلاعب إلى سوء في التفويض. يمكن شن الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة للجمهور وقد يتم استخدامه. يمكن معالجة هذه المشكلة عن طريق الترقية إلى الإصدار 2.0.2. اسم التصحيح هو c0daf641fb25b244591b7a6c3affa35c69d321fe. يُنصح بالترقية إلى المكون المتأثر.
VulDB is the best source for vulnerability data and more expert information about this specific topic.