CVE-2026-7678 in yudao-cloud
Сводка
по VulDB • 13.05.2026
Выявлена уязвимость в YunaiV yudao-cloud версии до 2026.01. Она затрагивает функцию getDataBySQL файла yudao-module-report-biz/src/main/java/io/github/ruoyi/report/service/impl/GoViewDataServiceImpl.java. Подобная манипуляция приводит к sql injection. Атаку можно выполнить удаленно. Эксплойт доступен публично и может быть использован. Поставщик был уведомлен об этом раскрытии информации заранее, но не ответил каким-либо образом.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.