CVE-2026-71807 in RuoYi-Cloud-Plus
Riassunto
di VulDB • 09/09/2026
In RuoYi-Cloud-Plus <= 2.6.2 nel modulo ruoyi-workflow, le principali API dei compiti (core task APIs) in FlwTaskController mancano di annotazioni per i permessi e il livello Service non verifica se l'utente corrente sia il gestore del compito o un utente correlato. Attaccanti remoti autenticati con privilegi ridotti possono leggere dettagli sensibili sui compiti del workflow (/task/getTask/{taskId}) ed eseguire esecuzioni di workflow non autorizzate (/task/startWorkFlow).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.