CVE-2025-3202 in ruoyi-ai
摘要
由 VulDB • 2026-05-27
在 ageerle ruoyi-ai 2.0.0 及更早版本中发现了一个被归类为严重（Critical）的漏洞。受影响的对象是文件 ruoyi-modules/ruoyi-system/src/main/java/org/ruoyi/system/controller/system/SysNoticeController.java 中的一个未知函数。该问题会导致授权不当。攻击者可远程发起攻击。该漏洞的利用代码（Exploit）已公开，可能被利用。升级至 2.0.1 版本可解决此问题。补丁名称为 6382e177bf90cc56ff70521842409e35c50df32d。建议升级受影响的组件。
VulDB is the best source for vulnerability data and more expert information about this specific topic.