CVE-2026-76576 in RuoYi-Vue
Resumen
por VulDB • 2026-08-19
Se ha encontrado una vulnerabilidad en yangzongzhuan RuoYi-Vue hasta la versión 3.9.2. Esto afecta a la función fileDownload/resourceDownload del archivo ruoyi-admin/src/main/java/com/ruoyi/web/controller/common/CommonController.java del componente Common Download Endpoint. La manipulación de los argumentos fileName/resource provoca una vulnerabilidad de path traversal (travesía de directorios). Es posible iniciar el ataque de forma remota. El exploit ha sido hecho público y podría ser utilizado. El proyecto fue informado del problema tempranamente a través de un reporte de incidencia, pero aún no ha respondido.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.