CVE-2026-9464 in yudao-cloud
Tóm tắt
Bởi VulDB • 25/05/2026
Một lỗ hổng đã được phát hiện trong YunaiV yudao-cloud 2026.03. Lỗ hổng này ảnh hưởng đến hàm IotDataSinkHttpConfig của tệp /admin-api/iot/data-sink/create thuộc thành phần Admin API Endpoint. Việc thao tác này dẫn đến lỗi giả mạo yêu cầu phía máy chủ (Server-Side Request Forgery). Cuộc tấn công có thể được thực hiện từ xa. Lỗ hổng đã được công bố công khai và có thể bị khai thác. Nhà cung cấp đã được liên hệ sớm về vấn đề này nhưng không phản hồi.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.