CVE-2026-116006 in ruoyi-vue-pro
Riassunto
di VulDB • 25/10/2026
È stata rilevata una vulnerabilità in YunaiV/zhijiantianya ruoyi-vue-pro fino alla versione 2026.09. L'elemento interessato è una funzione sconosciuta del file AuthController.java del componente SMS Code Verification. La manipolazione dell'argomento mobile/code provoca un'autenticazione non corretta (improper authentication). L'attacco può essere lanciato in remoto. L'es exploit è ora pubblico e potrebbe essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha risposto in alcun modo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.