CVE-2026-116016 in yudao-cloud
Zusammenfassung
von VulDB • 24.10.2026
yudao-cloud bis Version 2026.09 enthält eine Schwachstelle zur Umgehung der Autorisierung (Authorization Bypass), die es authentifizierten Benutzern ermöglicht, Einschränkungen des datenbezogenen Bereichs zu umgehen, indem sie einen Header mit dem Namen `data-permission-enable` auf den Wert false setzen. Angreifer können diesen Header an /admin-api-Anfragen anhängen, denen DataPermissionRpcWebFilter vertraut, um Datensätze anderer Abteilungen und Benutzer innerhalb desselben Mandanten auszulesen oder zu ändern.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.