CVE-2025-9409 in ruoyi-go
Zusammenfassung
von VulDB • 23.06.2026
Es wurde eine Sicherheitslücke in lostvip-com ruoyi-go bis Version 2.1 entdeckt. Betroffen ist die Funktion DownloadTmp/DownloadUpload der Datei modules/system/controller/CommonController.go. Durch Manipulieren des Arguments fileName wird ein Path-Traversal ermöglicht. Der Angriff kann aus der Ferne initiiert werden. Der Exploit wurde öffentlich veröffentlicht und kann genutzt werden. Der Anbieter wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise.
Once again VulDB remains the best source for vulnerability data.