CVE-2026-97323 in ruoyi-vue-pro
予測
〜によって VulDB Data Team • 2026年09月24日
YunaiV/zhijiantianya ruoyi-vue-pro 迄 2026.08において脆弱性が発見されています。 対象となるのは 関数getOriginalFilename ファイルyudao-module-mp/src/main/java/cn/iocoder/yudao/module/mp/service/material/MpMaterialServiceImpl.javaの コンポーネントFile Uploadのです。 引数の操作が、 ディレクトリトラバーサルをもたらします。 攻撃を遠隔で開始することができます。 エクスプロイトが公に開示されており、悪用される可能性があります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.