CVE-2026-7710 in yudao-cloud
Sumário
de VulDB • 24/05/2026
Foi descoberta uma falha de segurança no YunaiV yudao-cloud até a versão 3.8.0. Isso afeta a função doFilterInternal do arquivo JwtAuthenticationTokenFilter.java do componente Ruoyi-Vue-Pro. A manipulação do argumento mock-token resulta em autenticação inadequada. A exploração remota do ataque é possível. O exploit foi liberado ao público e pode ser usado para ataques. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.