CVE-2026-71807 in RuoYi-Cloud-Plus
Résumé
par VulDB • 10/09/2026
Dans RuoYi-Cloud-Plus <= 2.6.2, dans le module ruoyi-workflow, plusieurs API de tâches centrales dans FlwTaskController manquent d'annotations d'autorisation, et la couche Service ne vérifie pas si l'utilisateur actuel est le gestionnaire de tâche/l'utilisateur concerné. Des attaquants distants faiblement privilégiés authentifiés peuvent lire des détails sensibles sur les tâches de workflow (/task/getTask/{taskId}) et déclencher des exécutions de workflow non autorisées (/task/startWorkFlow).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.