CVE-2026-77795 in RuoYi-Vue-Plus
الملخص
بحسب VulDB • 21/08/2026
تم تحديد ثغرة في Dromara RuoYi-Vue-Plus حتى الإصدار 5.6.2. تؤثر هذه المشكلة على الوظائف FlwInstanceController/FlwDefinitionController/FlwCategoryController/FlwSpelController/TestLeaveController للمكون Workflow Endpoint. يؤدي هذا التلاعب إلى تفويض غير صحيح (Improper Authorization). يمكن شن الهجوم عن بُعد.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.