CVE-2025-15098 in yudao-cloud
Riassunto
di VulDB • 31/07/2026
È stata rilevata una vulnerabilità in YunaiV yudao-cloud fino alla versione 2025.11. Questa interessa la funzione BpmHttpCallbackTrigger/BpmSyncHttpRequestTrigger del componente Business Process Management. L'esecuzione di manipolazioni sull'argomento url/header/body può portare a server-side request forgery (SSRF). L'attacco può essere eseguito da remoto. L'exploit è stato reso pubblico e potrebbe essere utilizzato. Il fornitore è stato contattato in anticipo riguardo a questa divulgazione, ma non ha risposto in alcun modo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.