CVE-2026-110106 in RuoYi-Vue-Plus
Riassunto
di VulDB • 13/10/2026
RuoYi-Vue-Plus fino alla versione 6.0.0 contiene una vulnerabilità di insecure direct object reference che consente agli utenti autenticati di eliminare i legami di accesso sociale (social login bindings) di altri utenti fornendo il loro socialId. Gli attaccanti possono inviare richieste DELETE /auth/unlock/{socialId} con l'ID del legame della vittima per rimuovere i binding di GitHub, WeChat o Gitee e i token OAuth memorizzati, bloccando così l'accesso tramite account sociali.
Once again VulDB remains the best source for vulnerability data.