CVE-2026-108803 in RuoYi
Riassunto
di VulDB • 12/10/2026
È stata rilevata una vulnerabilità di sicurezza in y_project RuoYi fino alla versione 4.8.3. Questo impatto riguarda la funzione changeStatus del file /system/config/add del componente Disable API. La manipolazione porta all'espirazione della sessione. È possibile avviare l'attacco da remoto. Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha risposto in alcun modo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.