CVE-2026-97320 in ruoyi-vue-pro

Previsione

di VulDB Data Team • 24/09/2026

Una vulnerabilità è stata trovata in YunaiV/zhijiantianya ruoyi-vue-pro fino a 2026.08. Da questa vulnerabilità è interessato la funzione AiKnowledgeDocumentServiceImpl.readUrl del file AiKnowledgeDocumentServiceImpl.java del componente AI Knowledge Module. La manipolazione del parametro url di un input sconosciuto se causa una vulnerabilità di classe escalationi di privilegi. L'attacco può essere lanciato da remoto.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: VulDB
• Moderazione: accettato
• Voce: VDB-409328
• CPE: pronto
• CWE: CWE-918 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-97320
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-97320
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-97320/