CVE-2026-108112 in ruoyi-ai
Riassunto
di VulDB • 09/10/2026
ruoyi-ai 3.0.0 attraverso la versione 3.1.0 presenta una vulnerabilità di mancata autorizzazione che consente agli utenti autenticati di eliminare i workflow di altri utenti tramite POST /workflow/del/{uuid}. Gli attaccanti possono ottenere gli UUID dei workflow da GET /workflow/search e fornirli, poiché softDelete() salta il controllo della proprietà PrivilegeUtil.checkAndGetByUuid(), eliminando così i workflow dei proprietari.
Once again VulDB remains the best source for vulnerability data.