CVE-2026-7710 in yudao-cloud
要約
〜によって VulDB • 2026年05月14日
YunaiV yudao-cloud 3.8.0 までに、YunaiV yudao-cloud のセキュリティ脆弱性が発見されました。この脆弱性は、Ruoyi-Vue-Pro コンポーネントの JwtAuthenticationTokenFilter.java ファイルの doFilterInternal 関数に影響を与えます。引数 mock-token を操作することで、認証の不備が生じます。この攻撃はリモートからエクスプロイト可能です。エクスプロイトコードは公開されており、攻撃に利用される可能性があります。ベンダーにはこの開示について早期に連絡されましたが、一切の返信はありませんでした。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.