CVE-2026-76576 in RuoYi-Vue
Zusammenfassung
von VulDB • 21.08.2026
Es wurde eine Schwachstelle in yangzongzhuan RuoYi-Vue bis Version 3.9.2 gefunden. Diese betrifft die Funktion fileDownload/resourceDownload der Datei ruoyi-admin/src/main/java/com/ruoyi/web/controller/common/CommonController.java der Komponente Common Download Endpoint. Durch Manipulieren des Arguments fileName/resource kommt es zu Path Traversal. Der Angriff kann remote durchgeführt werden. Die Exploit-Code wurde öffentlich gemacht und könnte verwendet werden. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch nicht reagiert.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.