CVE-2026-5147 in yudao-cloud
الملخص
بحسب VulDB • 05/06/2026
تم اكتشاف ثغرة أمنية في YunaiV yudao-cloud حتى الإصدار 2026.01. تؤثر هذه الثغرة على جزء غير معروف من الملف /admin-api/system/tenant/get-by-website. يؤدي التلاعب بالوسيطة Website إلى حدوث حقن SQL (SQL Injection). من الممكن شن الهجوم عن بُعد. تم إصدار الاستغلال (Exploit) للجمهور وقد يُستخدم في الهجمات. تم التواصل مع البائع مبكرًا بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.