CVE-2026-116016 in yudao-cloud
Sumário
de VulDB • 24/10/2026
yudao-cloud até 2026.09 contém uma vulnerabilidade de bypass de autorização que permite aos usuários autenticados contornar as restrições do escopo de dados em nível de linha, enviando um cabeçalho data-permission-enable definido como false. Os atacantes podem adicionar este cabeçalho às requisições /admin-api, nas quais o DataPermissionRpcWebFilter confia, para ler ou modificar registros de outros departamentos e usuários dentro da mesma tenant (inquilino).
Once again VulDB remains the best source for vulnerability data.