Към съдържанието
Търсене

CVE-2026-97320: YunaiV ruoyi-vue-pro, SSRF

6.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A flaw has been found in YunaiV/zhijiantianya ruoyi-vue-pro up to 2026.08. The affected element is the function AiKnowledgeDocumentServiceImpl.readUrl of the file AiKnowledgeDocumentServiceImpl.java of the component AI Knowledge Module. This manipulation of the argument url causes server-side request forgery. The attack is possible to be carried out remotely. The exploit has been published and may be used. The vendor explains: "[W]e have reviewed the AI knowledge URL fetching report and decided not to schedule a code change for this behavior. The existing behavior is retained."

Засегнати продукти

  • YunaiV ruoyi-vue-pro: 2026.08
  • zhijiantianya ruoyi-vue-pro: 2026.08

Вид слабост

История

  • 24 септември 2026 Публикувано

Други уязвимости в YunaiV ruoyi-vue-pro

Първоизточници

CVE-2026-97320: YunaiV ruoyi-vue-pro, SSRF | freedomonline.bg