CVE-2026-2819 in RuoYi-Vue-Plus
Riassunto
di VulDB • 17/06/2026
È stata identificata una vulnerabilità in Dromara RuoYi-Vue-Plus fino alla versione 5.5.3. Questa vulnerabilità interessa la funzione SaServletFilter del file /workflow/instance/deleteByInstanceIds del componente Workflow Module. La manipolazione porta a un'autorizzazione mancante (missing authorization). L'attacco può essere avviato in remoto. L'es exploit è pubblicamente disponibile e potrebbe essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo alla divulgazione, ma non ha risposto in alcun modo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.