CVE-2026-116006 in ruoyi-vue-pro

Voraussage

von VulDB Data Team • 24.10.2026

In <a href="/de/product/yunaiv:ruoyi-vue-pro">YunaiV/zhijiantianya ruoyi-vue-pro bis 2026.09</a> ist eine Schwachstelle entdeckt worden. Betroffen ist eine unbekannte Verarbeitung der Datei <em>AuthController.java</em> der Komponente <em>SMS Code Verification</em>. Die Bearbeitung des Arguments <em>mobile/code</em> verursacht schwache Authentisierung. Es ist möglich, den Angriff aus der Ferne durchzuführen. Der Exploit ist öffentlich verfügbar und könnte genutzt werden.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: VulDB
• Moderieren: akzeptiert
• Eintrag: VDB-426103
• CPE: VulDB
• CWE: CWE-287 (bestätigt)
• Exploit: Download
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-116006
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-116006
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-116006/