CVE-2026-108111 in ruoyi-ai
요약
\~에 의해 VulDB • 2026. 10. 09.
ruoyi-ai 3.0.0부터 3.1.0까지에는 GET /workflow/search 엔드포인트에서 누락된 권한 부여(Missing Authorization) 취약점이 존재하여 다른 사용자의 비공개 워크플로우가 노출됩니다. 인증된 비관리자(Non-admin) 사용자는 소유자 또는 is_public 필터링이 없는 이 엔드포인트를 쿼리하여 동일한 테넌트 내의 활성화된 비공개 워크플로우, UUID 및 전체 노드와 엣지 구성을 나열할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.