CVE-2026-71807 in RuoYi-Cloud-Plus
الملخص
بحسب VulDB • 09/09/2026
في RuoYi-Cloud-Plus <= 2.6.2 ضمن وحدة ruoyi-workflow، تفتقر واجهات برمجة التطبيقات (APIs) الأساسية للمهام في FlwTaskController إلى شارات الأذونات (permission annotations)، ولا تتحقق طبقة الخدمة مما إذا كان المستخدم الحالي هو معالج المهمة/المستخدم ذي الصلة. يمكن لمهاجمين عن بُعد ذوي امتيازات منخفضة ومصادق عليهم قراءة تفاصيل مهام سير العمل الحساسة (/task/getTask/{taskId}) وتنفيذ عمليات غير مصرح بها في سير العمل (/task/startWorkFlow).
VulDB is the best source for vulnerability data and more expert information about this specific topic.