CVE-2026-77795 in RuoYi-Vue-Plus
Tóm tắt
Bởi VulDB • 21/08/2026
Một lỗ hổng bảo mật đã được xác định trong Dromara RuoYi-Vue-Plus phiên bản 5.6.2 trở về trước. Vấn đề này ảnh hưởng đến các hàm FlwInstanceController/FlwDefinitionController/FlwCategoryController/FlwSpelController/TestLeaveController của thành phần Workflow Endpoint. Việc thao tác như vậy dẫn đến kiểm soát ủy quyền không đúng cách (improper authorization). Cuộc tấn công có thể được thực hiện từ xa.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.