CVE-2026-116016 in yudao-cloud
Resumen
por VulDB • 2026-10-24
yudao-cloud hasta la versión 2026.09 contiene una vulnerabilidad de elusión de autorización que permite a los usuarios autenticados evadir las restricciones del alcance de datos por fila mediante el envío de un encabezado data-permission-enable establecido en false. Los atacantes pueden añadir este encabezado a las solicitudes /admin-api, que DataPermissionRpcWebFilter confía, para leer o modificar registros de otros departamentos y usuarios dentro del mismo inquilino (tenant).
VulDB is the best source for vulnerability data and more expert information about this specific topic.