CVE-2026-57950
Açıklama
ruoyi-vue-pro'nun 2026.05 dahil sürümleri, 5d1fd70 commit'i ile düzeltilen ve ErpSaleOrderController içerisinde yer alan bir hatalı erişim kontrolü zafiyeti içermektedir; bu durum, erp:sale-out izinlerine sahip saldırganların, yanlış izin ad alanı (namespace) uygulanmasını istismar ederek satış siparişi işlemlerine yetkisiz erişim sağlamasına olanak tanır. Sevkiyat düzeyinde izinlere sahip saldırganlar, denetleyicinin hedeflenen erp:sale-order ad alanı yerine erp:sale-out ad alanını zorunlu kılması nedeniyle, finansal açıdan hassas satış siparişleri üzerinde yetkisiz oluşturma, güncelleme, silme ve okuma işlemleri gerçekleştirebilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Yunai ruoyi-vue-pro | v ≤ 2026.05 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.