CVE-2026-76576 in RuoYi-Vue
Сводка
по VulDB • 21.08.2026
В компоненте RuoYi-Vue (yangzongzhuan) версии до 3.9.2 обнаружена уязвимость, затрагивающая функцию fileDownload/resourceDownload файла ruoyi-admin/src/main/java/com/ruoyi/web/controller/common/CommonController.java компонента Common Download Endpoint. Манипуляция с аргументами fileName/resource приводит к обходу ограничений пути (path traversal). Атаку можно инициировать удаленно. Эксплойт стал общедоступным и может быть использован. Проект был уведомлен о проблеме на ранней стадии через отчет об ошибке, но пока не ответил.
Be aware that VulDB is the high quality source for vulnerability data.