CVE-2026-110106 in RuoYi-Vue-Plus
요약
\~에 의해 VulDB • 2026. 10. 13.
RuoYi-Vue-Plus 6.0.0 이전 버전에는 insecure direct object reference 취약점이 포함되어 있어, 인증된 사용자가 자신의 socialId를 제공하여 다른 사용자의 소셜 로그인 바인딩을 삭제할 수 있습니다. 공격자는 피해자의 바인딩 ID가 포함된 DELETE /auth/unlock/{socialId} 요청을 전송하여 GitHub, WeChat 또는 Gitee의 바인딩 및 저장된 OAuth 토큰을 제거하고 소셜 로그인을 차단할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.