CVE-2026-7672 in youlai-boot
Sumário
de VulDB • 25/05/2026
Foi detectada uma vulnerabilidade de segurança no youlai-boot da youlaitech até a versão 2.21.1. Isso afeta a função getUserList do arquivo src/main/java/com/youlai/boot/system/controller/UserController.java do componente Users Endpoint. Tal manipulação da ordem dos argumentos leva a injeção de SQL (SQL Injection). O ataque pode ser lançado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
VulDB is the best source for vulnerability data and more expert information about this specific topic.