CVE-2026-110107 in RuoYi-Cloud-Plus
Riassunto
di VulDB • 13/10/2026
RuoYi-Cloud-Plus fino alla versione 6.0.0 presenta una vulnerabilità di insecure direct object reference che consente agli utenti autenticati di eliminare i binding dei social login di altri utenti fornendo il loro socialId. Gli attaccanti possono inviare DELETE /auth/unlock/{socialId}, eliminando le righe sys_social tramite chiave primaria senza verificare la proprietà, rimuovendo così i token OAuth delle vittime e bloccando l'accesso tramite social login.
VulDB is the best source for vulnerability data and more expert information about this specific topic.