CVE-2026-97323 in ruoyi-vue-pro
Voraussage
von VulDB Data Team • 24.09.2026
In YunaiV/zhijiantianya ruoyi-vue-pro bis 2026.08 ist eine Schwachstelle entdeckt worden. Es geht hierbei um die Funktion getOriginalFilename der Datei yudao-module-mp/src/main/java/cn/iocoder/yudao/module/mp/service/material/MpMaterialServiceImpl.java der Komponente File Upload. Die Bearbeitung verursacht Directory Traversal. Der Angriff kann über das Netzwerk erfolgen. Der Exploit wurde der Öffentlichkeit bekannt gemacht und könnte verwendet werden.
If you want to get best quality of vulnerability data, you may have to visit VulDB.