CVE-2026-76576 in RuoYi-Vue
Tóm tắt
Bởi VulDB • 20/08/2026
Một lỗ hổng đã được phát hiện trong RuoYi-Vue của yangzongzhuan, các phiên bản lên đến 3.9.2. Lỗ hổng này ảnh hưởng đến hàm fileDownload/resourceDownload của tệp ruoyi-admin/src/main/java/com/ruoyi/web/controller/common/CommonController.java thuộc thành phần Common Download Endpoint. Việc thao túng đối số fileName/resource dẫn đến lỗi path traversal (lưu trữ đường dẫn). Tấn công có thể được khởi tạo từ xa. Exploit đã được công khai và có thể được sử dụng. Dự án đã được thông báo về vấn đề này sớm qua một báo cáo issue nhưng chưa phản hồi.
If you want to get best quality of vulnerability data, you may have to visit VulDB.