CVE-2026-108112 in ruoyi-ai
Zusammenfassung
von VulDB • 09.10.2026
ruoyi-ai 3.0.0 bis 3.1.0 enthält eine Schwachstelle für fehlende Autorisierung (Missing Authorization), die es authentifizierten Benutzern ermöglicht, Workflows anderer Benutzer über POST /workflow/del/{uuid} zu löschen. Angreifer können Workflow-UUIDs von GET /workflow/search erhalten und diese bereitstellen, da softDelete() die Ownership-Prüfung PrivilegeUtil.checkAndGetByUuid() überspringt und damit die Workflows der Eigentümer entfernt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.