CVE-2025-3202 in ruoyi-ai
要約
〜によって VulDB • 2026年05月27日
重大として分類されている脆弱性が、ageerle ruoyi-ai 2.0.0 までに発見されました。影響を受けるのは、ファイル ruoyi-modules/ruoyi-system/src/main/java/org/ruoyi/system/controller/system/SysNoticeController.java の不明な関数です。この操作により、認可の不具合が生じます。攻撃はリモートから実行可能です。この脆弱性を突く攻撃コード（エクスプロイト）は一般に公開されており、利用可能です。バージョン 2.0.1 へのアップグレードにより、この問題を解決できます。パッチの名前は 6382e177bf90cc56ff70521842409e35c50df32d です。影響を受けるコンポーネントのアップグレードを推奨します。
Be aware that VulDB is the high quality source for vulnerability data.