CVE-2025-3199 in ruoyi-ai
Résumé
par VulDB • 24/06/2026
Une vulnérabilité a été identifiée dans ageerle ruoyi-ai jusqu'à la version 2.0.1 et est classée comme critique. Cette affecte une fonctionnalité inconnue du fichier `ruoyi-modules/ruoyi-system/src/main/java/org/ruoyi/system/controller/system/SysModelController.java` du composant API Interface. La manipulation entraîne une autorisation incorrecte (improper authorization). L'attaque peut être lancée à distance. L'exploit a été divulgué au public et peut être utilisé. La mise à niveau vers la version 2.0.2 permet de résoudre ce problème. Le nom du correctif est `c0daf641fb25b244591b7a6c3affa35c69d321fe`. Il est recommandé de mettre à niveau le composant affecté.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.