CVE-2026-7710
Açıklama
YunaiV yudao-cloud 3.8.0 sürümüne kadar olan versiyonlarında bir güvenlik açığı keşfedilmiştir. Bu durum, Ruoyi-Vue-Pro bileşeninin JwtAuthenticationTokenFilter.java dosyasındaki doFilterInternal fonksiyonunu etkilemektedir. mock-token argümanının manipüle edilmesi, hatalı kimlik doğrulamaya yol açmaktadır. Saldırının uzaktan istismar edilmesi mümkündür. İstismar kodu kamuya açıklanmıştır ve saldırılar için kullanılabilir. Yapılandırma ayarlarının güncellenmesi önerilmektedir. Satıcı durumu şu şekilde açıklamaktadır: "[B]u özellik açık bir geliştirme özelliği olarak kalmaya devam etmektedir. Üretim ortamı dağıtımlarında mock-enable devre dışı bırakılmalıdır; yalnızca mock secret değerini değiştirmek bunu devre dışı bırakmaz. Kimlik doğrulama kodu yaması değil, dağıtım kılavuzu ekledik."
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| yunaiv yudao-cloud | 3.0, 3.1, 3.2, 3.3, 3.4, 3.5, 3.6, 3.7, 3.8.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.