CVE-2026-97320 in ruoyi-vue-pro

Voraussage

von VulDB Data Team • 24.09.2026

Eine Schwachstelle wurde in YunaiV/zhijiantianya ruoyi-vue-pro bis 2026.08 gefunden. Betroffen davon ist die Funktion AiKnowledgeDocumentServiceImpl.readUrl der Datei AiKnowledgeDocumentServiceImpl.java der Komponente AI Knowledge Module. Durch Beeinflussen des Arguments url mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Umgesetzt werden kann der Angriff über das Netzwerk. Der Exploit ist öffentlich verfügbar und könnte genutzt werden.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: VulDB
• Moderieren: akzeptiert
• Eintrag: VDB-409328
• CPE: bereit
• CWE: CWE-918 (bestätigt)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-97320
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-97320
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-97320/