CVE-2026-110610 in ruoyi-vue-pro
요약
\~에 의해 VulDB • 2026. 10. 15.
2026.09 버전까지의 ruoyi-vue-pro에는 yudao-module-ai 이미지 서비스에서 서버 사이드 리퀘스트 포지리(Server-Side Request Forgery, SSRF) 취약점이 존재합니다. 이를 통해 인증된 사용자가 midjourney imagine 엔드포인트에 referImageUrl을 제공하여 서버가 임의의 URL로 요청하도록 유도할 수 있습니다. 공격자는 Hutool HttpUtil.downloadBytes() 요청이 루프백(loopback), 사설(private), 또는 클라우드 메타데이터 주소로 향하도록 강제하여 내부 전용 HTTP 서비스를 스캔하고 메타데이터 엔드포인트에 접근할 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.