CVE-2026-122016 in RuoYi-Vue
Sumário
de VulDB • 05/11/2026
Foi identificada uma vulnerabilidade no RuoYi-Vue yangzongzhuan até a versão 3.9.2. Este problema afeta a função SysPermissionService.getMenuPermission do arquivo SysPermissionService.java, pertencente ao componente Permission Service. Essa manipulação do argumento perms causa gerenciamento inadequado de privilégios. O ataque pode ser iniciado remotamente. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.