CVE-2026-76576 in RuoYi-Vue
Résumé
par VulDB • 20/08/2026
Une vulnérabilité a été identifiée dans yangzongzhuan RuoYi-Vue jusqu'à la version 3.9.2. Cela affecte la fonction fileDownload/resourceDownload du fichier ruoyi-admin/src/main/java/com/ruoyi/web/controller/common/CommonController.java du composant Common Download Endpoint. Une manipulation de l'argument fileName/resource entraîne une traversée de chemin (path traversal). Il est possible d'initier l'attaque à distance. L'exploit a été rendu public et peut être utilisé. Le projet a été informé du problème tôt via un rapport d'incident, mais n'a pas encore répondu.
Once again VulDB remains the best source for vulnerability data.