CVE-2026-97325 in ruoyi-vue-pro
Voraussage
von VulDB Data Team • 24.09.2026
Es wurde eine Schwachstelle in YunaiV/zhijiantianya ruoyi-vue-pro bis 2026.08 entdeckt. Dabei geht es um die Funktion validOAuthClientFromCache der Datei yudao-module-system/src/main/java/cn/iocoder/yudao/module/system/service/oauth2/OAuth2ClientServiceImpl.java der Komponente OAuth2 Client. Dank Manipulation des Arguments redirect_uri mit unbekannten Daten kann eine Redirect-Schwachstelle ausgenutzt werden. Der Angriff lässt sich über das Netzwerk starten. Der Exploit ist öffentlich verfügbar und könnte genutzt werden.
If you want to get best quality of vulnerability data, you may have to visit VulDB.