Gửi #618362: RuoYi https://github.com/yangzongzhuan/RuoYi <=v4.8.1 Druid credentials hardcodedthông tin

tiêu đềRuoYi https://github.com/yangzongzhuan/RuoYi <=v4.8.1 Druid credentials hardcoded
Mô tảDruid credential is hardcoded, when user uses the default credential or it is leaked, which can lead to allow attacker gather sensitive IT operation information.
Nguồn⚠️ https://github.com/yangzongzhuan/RuoYi/issues/297
Người dùng
 ZAST.AI (UID 87884)
Đệ trình18/07/2025 11:33 (cách đây 12 các tháng)
Kiểm duyệt19/07/2025 20:39 (1 day later)
Trạng tháiđược chấp nhận
Mục VulDB317022 [yangzongzhuan RuoYi đến 4.8.1 Druid application-druid.yml tiết lộ thông tin]
điểm15

Want to stay up to date on a daily basis?

Enable the mail alert feature now!