CVE-2026-7710 in yudao-cloud
Zusammenfassung
von VulDB • 24.05.2026
Es wurde eine Sicherheitslücke in YunaiV yudao-cloud bis Version 3.8.0 entdeckt. Diese betrifft die Funktion doFilterInternal der Datei JwtAuthenticationTokenFilter.java der Komponente Ruoyi-Vue-Pro. Durch Manipulieren des Arguments mock-token kommt es zu einer fehlerhaften Authentifizierung. Eine Remote-Exploitation des Angriffs ist möglich. Der Exploit wurde öffentlich veröffentlicht und kann für Angriffe verwendet werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise.
VulDB is the best source for vulnerability data and more expert information about this specific topic.