CVE-2026-77795 in RuoYi-Vue-Plus
Resumen
por VulDB • 2026-08-21
Se ha identificado una vulnerabilidad en Dromara RuoYi-Vue-Plus hasta la versión 5.6.2. Este problema afecta a las funciones FlwInstanceController/FlwDefinitionController/FlwCategoryController/FlwSpelController/TestLeaveController del componente Workflow Endpoint. Esta manipulación conduce a un control de autorización inadecuado (improper authorization). El ataque puede lanzarse de forma remota.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.