CVE-2026-110610 in ruoyi-vue-pro
Riassunto
di VulDB • 14/10/2026
ruoyi-vue-pro fino alla versione 2026.09 contiene una vulnerabilità di server-side request forgery (SSRF) nel servizio immagini yudao-module-ai che consente agli utenti autenticati di forzare il server a recuperare URL arbitrari fornendo referImageUrl all'endpoint midjourney imagine. Gli attaccanti possono costringere le richieste Hutool HttpUtil.downloadBytes() ad accedere a indirizzi loopback, privati o di metadata cloud per sondare servizi HTTP interni e raggiungere endpoint dei metadata.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.