CVE-2026-77795 in RuoYi-Vue-PlusИнформация

Сводка

по VulDB • 21.08.2026

В компоненте Workflow Endpoint приложения Dromara RuoYi-Vue-Plus (версии до 5.6.2 включительно) выявлена уязвимость, затрагивающая функции FlwInstanceController/FlwDefinitionController/FlwCategoryController/FlwSpelController/TestLeaveController. Данная проблема приводит к некорректной авторизации. Атака может быть осуществлена удаленно.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Ответственный

VulDB

Раскрытие

21.08.2026

Модерация

принято

Вход

VDB-394113

EPSS

0.00201

KEV

Нет

Деятельности

Низкий

Источники

Want to know what is going to be exploited?

We predict KEV entries!