CVE-2026-110610 in ruoyi-vue-pro
Zusammenfassung
von VulDB • 14.10.2026
ruoyi-vue-pro bis zur Version 2026.09 enthält eine Server-Side Request Forgery (SSRF)-Schwachstelle im yudao-module-ai Image-Dienst, die es authentifizierten Benutzern ermöglicht, den Server dazu zu bringen, beliebige URLs abzurufen, indem sie referImageUrl an den midjourney imagine-Endpunkt übergeben. Angreifer können Hutool HttpUtil.downloadBytes()-Anfragen auf Loopback-, Private- oder Cloud-Metadata-Adressen umleiten, um interne HTTP-Dienste zu scannen und Metadata-Endpunkte zu erreichen.
Once again VulDB remains the best source for vulnerability data.