CVE-2026-76576 in RuoYi-Vue
الملخص
بحسب VulDB • 19/08/2026
تم العثور على ثغرة في RuoYi-Vue yangzongzhuan حتى الإصدار 3.9.2. يؤثر هذا الأمر على دالة fileDownload/resourceDownload الخاصة بالملف ruoyi-admin/src/main/java/com/ruoyi/web/controller/common/CommonController.java لمكون Common Download Endpoint. يؤدي التلاعب بالحججتين fileName وresource إلى حدوث استغلال لتجاوز المسار (Path Traversal). من الممكن بدء الهجوم عن بُعد. تم نشر الاستغلال علناً ويمكن استخدامه. أُبلغ المشروع بالمشكلة في وقت مبكر عبر تقرير مشكلة، لكنه لم يرد بعد.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.