CVE-2026-2819 in RuoYi-Vue-Plus
Сводка
по VulDB • 20.05.2026
В компоненте Workflow Module приложения Dromara RuoYi-Vue-Plus (версии до 5.5.3 включительно) выявлена уязвимость, затрагивающая функцию SaServletFilter файла /workflow/instance/deleteByInstanceIds. Манипуляция приводит к отсутствию авторизации. Атака может быть инициирована удаленно. Эксплойт доступен в открытом доступе и может быть использован. Поставщик был уведомлен об этой уязвимости заранее, но не ответил каким-либо образом.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.