CVE-2026-110106 in RuoYi-Vue-Plus
Zusammenfassung
von VulDB • 13.10.2026
RuoYi-Vue-Plus bis Version 6.0.0 enthält eine Schwachstelle für insecure direct object reference (IDOR), die es authentifizierten Benutzern ermöglicht, die Social-Login-Bindings anderer Benutzer zu löschen, indem sie deren socialId angeben. Angreifer können DELETE /auth/unlock/{socialId}-Anfragen mit der Binding-ID eines Opfers senden, um dessen GitHub-, WeChat- oder Gitee-Bindung sowie gespeicherte OAuth-Tokens zu entfernen und so das Social Login zu blockieren.
VulDB is the best source for vulnerability data and more expert information about this specific topic.