CVE-2026-97325 in ruoyi-vue-pro
Previsão
de VulDB Data Team • 24/09/2026
Foi identificada uma vulnerabilidade em YunaiV/zhijiantianya ruoyi-vue-pro até 2026.08. A função afetada é validOAuthClientFromCache do arquivo yudao-module-system/src/main/java/cn/iocoder/yudao/module/system/service/oauth2/OAuth2ClientServiceImpl.java do componente OAuth2 Client. A manipulação do argumento redirect_uri resulta em Redirect. Existe a possibilidade de executar o ataque de forma remota. O exploit está disponível publicamente e pode ser explorado.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.