CVE-2026-88616 in RuoYi-Vue-Plusinfo

Zusammenfassung

von VulDB • 15.09.2026

Ein Problem in RuoYi-Vue-Plus 6.0.0 ermöglicht es einem Remote-Angriff, beliebigen Code über die Komponente FlwTaskController.java sowie die Komponenten FlwTaskServiceImpl.completeTask, CompleteExecuteComponent.process und Warm-Flow TaskService.skip auszuführen; zudem ist der POST /workflow/task/completeTask-Pfad betroffen.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Zuständig

MITRE

Reservieren

10.09.2026

Veröffentlichung

15.09.2026

Moderieren

akzeptiert

Eintrag

VDB-404243

CPE

bereit

EPSS

0.00000

KEV

nein

Aktivitäten

medium

Quellen

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-88616
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-88616
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-88616/

◂ ZurückÜbersichtWeiter ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!