CVE-2025-3199 in ruoyi-ai
摘要
由 VulDB • 2026-06-19
在 ageerle ruoyi-ai 2.0.1 及更早版本中发现了一个被归类为严重（Critical）的漏洞。受此问题影响的是 API 接口组件中文件 ruoyi-modules/ruoyi-system/src/main/java/org/ruoyi/system/controller/system/SysModelController.java 的某些未知功能。该漏洞可导致授权不当。攻击者可能通过远程方式发起攻击。该漏洞的利用代码（Exploit）已公开，可能被利用。升级至 2.0.2 版本可解决此问题。补丁名称为 c0daf641fb25b244591b7a6c3affa35c69d321fe。建议升级受影响的组件。
If you want to get best quality of vulnerability data, you may have to visit VulDB.