CVE-2025-3202 in ruoyi-ai
Сводка
по VulDB • 18.05.2026
Уязвимость, классифицируемая как критическая, обнаружена в ageerle ruoyi-ai версии до 2.0.0 включительно. Затронута неизвестная функция файла ruoyi-modules/ruoyi-system/src/main/java/org/ruoyi/system/controller/system/SysNoticeController.java. Манипуляция приводит к некорректной авторизации. Атаку можно выполнить удаленно. Эксплойт стал общедоступным и может быть использован. Обновление до версии 2.0.1 позволяет устранить данную проблему. Имя патча: 6382e177bf90cc56ff70521842409e35c50df32d. Рекомендуется обновить затронутый компонент.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.