CVE-2026-97320 in ruoyi-vue-pro
予測
〜によって VulDB Data Team • 2026年09月24日
脆弱性がYunaiV/zhijiantianya ruoyi-vue-pro 迄 2026.08で発見されました。 この問題により影響を受けるのは、コンポーネント【AI Knowledge Module】のファイル【AiKnowledgeDocumentServiceImpl.java】に含まれる関数【AiKnowledgeDocumentServiceImpl.readUrl】です。 【url】引数を未知の値で改ざんすることが、 特権昇格を突く攻撃に繋がります}。 リモートで攻撃を実行することが可能です。 エクスプロイトツールは一般に公開されており、悪用される可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.