CVE-2026-110610
Açıklama
ruoyi-vue-pro 2026.09 sürümüne kadar olan versiyonlar, yudao-module-ai görüntü servisinde, kimliği doğrulanmış kullanıcıların midjourney imagine uç noktasına referImageUrl parametresi sağlayarak sunucunun rastgele URL'leri getirmesine izin veren bir sunucu taraflı istek sahteciliği (SSRF) zafiyeti içermektedir. Saldırganlar, dahili HTTP servislerini taramak ve meta veri uç noktalarına erişmek için Hutool HttpUtil.downloadBytes() isteklerini döngüsel (loopback), özel veya bulut meta veri adreslerine yönlendirebilirler.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| YunaiV ruoyi-vue-pro | v ≤ 2026.09 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.