Към съдържанието
Търсене

CVE-2026-7710: YunaiV yudao-cloud, заобикаляне на вход и права

7.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

A security flaw has been discovered in YunaiV yudao-cloud up to 3.8.0. This affects the function doFilterInternal of the file JwtAuthenticationTokenFilter.java of the component Ruoyi-Vue-Pro. Performing a manipulation of the argument mock-token results in improper authentication. Remote exploitation of the attack is possible. The exploit has been released to the public and may be used for attacks. It is suggested to update the configuration settings. The vendor explains: "[I]t remains an explicit development feature. Production deployments must disable mock-enable; changing the mock secret alone does not disable it. We added deployment guidance, not an authentication-code patch."

Засегнати продукти

  • YunaiV yudao-cloud: 3.0; 3.1; 3.2; 3.3; 3.4; 3.5; 3.6; 3.7; 3.8.0

Вид слабост

История

  • 3 май 2026 Публикувано

Други уязвимости в YunaiV yudao-cloud

Първоизточници

CVE-2026-7710: YunaiV yudao-cloud, заобикаляне на вход и права | freedomonline.bg