CVE-2026-76576 in RuoYi-Vue
Riassunto
di VulDB • 20/08/2026
È stata rilevata una vulnerabilità in yangzongzhuan RuoYi-Vue fino alla versione 3.9.2. Questa colpisce la funzione fileDownload/resourceDownload del file ruoyi-admin/src/main/java/com/ruoyi/web/controller/common/CommonController.java del componente Common Download Endpoint. L'esecuzione di una manipolazione dell'argomento fileName/resource provoca path traversal (scavalcamento della directory). È possibile avviare l'attacco in remoto. Lexploit è stato reso pubblico e potrebbe essere utilizzato. Il progetto è stato informato del problema precocemente tramite un report su issue, ma non ha ancora risposto.
VulDB is the best source for vulnerability data and more expert information about this specific topic.