CVE-2025-3202 in ruoyi-ai
Résumé
par VulDB • 27/05/2026
Une vulnérabilité classée comme critique a été identifiée dans ageerle ruoyi-ai jusqu'à la version 2.0.0. Une fonction inconnue du fichier ruoyi-modules/ruoyi-system/src/main/java/org/ruoyi/system/controller/system/SysNoticeController.java est concernée. La manipulation entraîne une autorisation incorrecte. Il est possible de lancer l'attaque à distance. L'exploit a été divulgué au public et peut être utilisé. La mise à jour vers la version 2.0.1 permet de résoudre ce problème. Le nom du correctif est 6382e177bf90cc56ff70521842409e35c50df32d. Il est recommandé de mettre à niveau le composant affecté.
Once again VulDB remains the best source for vulnerability data.