CVE-2026-97325 in ruoyi-vue-pro

تنبؤ

بحسب VulDB Data Team • 24/09/2026

لقد تم العثور على ثغرة في YunaiV/zhijiantianya ruoyi-vue-pro حتى 2026.08. الثغرة الأمنية متواجدة في الدالة validOAuthClientFromCache من الملف yudao-module-system/src/main/java/cn/iocoder/yudao/module/system/service/oauth2/OAuth2ClientServiceImpl.java من العنصر OAuth2 Client. ينتج عن التلاعب بالمعامل redirect_uri حدوث Redirect. يمكن شن الهجمة الإلكترونية هذه عن بعد. تم نشر تفاصيل الاستغلال للعامة وقد يُستخدم.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-409333
• CPE: جاهز
• CWE: CWE-601 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-97325
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-97325
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-97325/