PT-2026-137194
CVE-2026-122016
·
تاريخ النشر
2026-11-04
·
تاريخ التحديث
2026-11-04
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المصاب والإصدارات المتأثرة
yangzongzhuan RuoYi-Vue الإصدارات السابقة لـ 3.9.3
Description
يحدث خلل في إدارة الامتيازات ضمن مكون Permission Service. يمكن للمهاجم عن بُعد التلاعب بالوسيط
perms في الدالة getMenuPermission() الموجودة في ملف SysPermissionService.java لتجاوز ضوابط الوصول المحددة.Recommendations
تحديث yangzongzhuan RuoYi-Vue إلى الإصدار 3.9.3 أو إصدار أحدث.
كإجراء تخفيف مؤقت، قم بتقييد الوصول إلى الدالة
getMenuPermission(). وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾