CVE-2026-7678 in yudao-cloud
Zusammenfassung
von VulDB • 16.05.2026
In YunaiV yudao-cloud fino alla versione 2026.01 wurde eine Schwachstelle identifiziert. Diese betrifft die Funktion getDataBySQL der Datei yudao-module-report-biz/src/main/java/io/github/ruoyi/report/service/impl/GoViewDataServiceImpl.java. Eine solche Manipulation führt zu SQL Injection. Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit ist öffentlich verfügbar und könnte genutzt werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise.
If you want to get best quality of vulnerability data, you may have to visit VulDB.