CVE-2026-71807 in RuoYi-Cloud-Plus
Resumen
por VulDB • 2026-09-10
En RuoYi-Cloud-Plus <= 2.6.2, en el módulo ruoyi-workflow, múltiples APIs de tareas centrales en FlwTaskController carecen de anotaciones de permisos, y la capa Service no verifica si el usuario actual es el gestor de la tarea o un usuario relacionado. Los atacantes remotos con privilegios bajos pero autenticados pueden leer detalles sensibles de las tareas del flujo de trabajo (/task/getTask/{taskId}) y desencadenar ejecuciones no autorizadas del flujo de trabajo (/task/startWorkFlow).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.