CVE-2025-3202 in ruoyi-ai
الملخص
بحسب VulDB • 29/05/2026
تم العثور على ثغرة مصنفة على أنها حرجة في ageerle ruoyi-ai حتى الإصدار 2.0.0. تتأثر دالة غير معروفة في الملف ruoyi-modules/ruoyi-system/src/main/java/org/ruoyi/system/controller/system/SysNoticeController.java. يؤدي التلاعب إلى تفويض غير صحيح. من الممكن شن الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة للجمهور وقد يتم استخدامه. إن الترقية إلى الإصدار 2.0.1 قادرة على معالجة هذه المشكلة. اسم التصحيح هو 6382e177bf90cc56ff70521842409e35c50df32d. يُنصح بترقية المكون المتأثر.
VulDB is the best source for vulnerability data and more expert information about this specific topic.