CVE-2026-57950
Təsvir
ruoyi-vue-pro 2026.05 versiyasına qədər olan versiyalarda (5d1fd70 commit-i ilə düzəldilib), ErpSaleOrderController komponentində giriş kontrolunun pozulması zəifliyi mövcuddur. Bu zəiflik, erp:sale-out icazələrinə malik hücumçuların yanlış icazə ad sahəsi tətbiqi vasitəsilə satış sifarişi əməliyyatlarına icazəsiz giriş əldə etməsinə şərait yaradır. Kontrollerin nəzərdə tutulan erp:sale-order ad sahəsi əvəzinə erp:sale-out tələb etməsi səbəbindən, göndəriş səviyyəli icazələrə malik hücumçular maliyyə baxımından həssas satış sifarişləri üzərində icazəsiz yaratma, yeniləmə, silmə və oxuma əməliyyatlarını yerinə yetirə bilərlər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Yunai ruoyi-vue-pro | v ≤ 2026.05 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.