Liuyulin

A flaw has been found in YunaiV/zhijiantianya ruoyi-vue-pro up to 2026.08. The affected element is the function AiKnowledgeDocumentServiceImpl.readUrl of the file AiKnowledgeDocumentServiceImpl.java of the component AI Knowledge Module. This manipulation of the argument url causes server-side request forgery. The attack is possible to be carried out remotely. The exploit has been published and may be used. The vendor was contacted early about this disclosure but did not respond in any way.

**Nome do Software Vulnerável e Versões Afetadas** YunaiV/zhijiantianya ruoyi-vue-pro versões anteriores a 2026.09 **Description** Um problema de injeção de SQL remoto existe no GoView Data Endpoint. A falha está localizada na função `getDataBySQL()` dentro do arquivo `GoViewDataServiceImpl.java`. Um invasor pode manipular o argumento `sql` para executar comandos SQL arbitrários. **Recommendations** Atualize para uma versão posterior a 2026.08. Como medida paliativa temporária, restrinja o acesso à função `getDataBySQL()` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** ruoyi-vue-pro versões anteriores a 2026.09 **Description** Um problema de cross site scripting existe no componente de Upload de Arquivos dentro do arquivo `yudao-module-infra/src/main/java/cn/iocoder/yudao/module/infra/controller/admin/file/FileController.java`. Esta falha permite que um invasor remoto realize uma manipulação que executa scripts maliciosos no contexto da sessão de um usuário. **Recommendations** Atualize o ruoyi-vue-pro para uma versão posterior a 2026.08. Restrinja o acesso ao arquivo `FileController.java` dentro do componente de Upload de Arquivos para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** ruoyi-vue-pro versões anteriores a 2026.09 **Description** Um problema de path traversal (travessia de diretório) existe no componente de Upload de Arquivos. Isso ocorre na função `getOriginalFilename()` localizada no arquivo `yudao-module-mp/src/main/java/cn/iocoder/yudao/module/mp/service/material/MpMaterialServiceImpl.java`. Um invasor remoto pode manipular a entrada para acessar ou percorrer diretórios fora da pasta pretendida. **Recommendations** Atualize o ruoyi-vue-pro para uma versão posterior a 2026.08. Como medida paliativa temporária, restrinja o uso da função `getOriginalFilename()` até que uma correção seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** YunaiV/zhijiantianya ruoyi-vue-pro versões anteriores a 2026.09 **Description** Existe uma falha de autorização inadequada no componente Demo-order Payment Callback Handler. Um invasor remoto pode manipular o argumento `ID` dentro da função `updateDemoOrderPaid()` do arquivo `PayDemoOrderController.java` para ignorar os controles de autorização. **Recommendations** Atualize o YunaiV/zhijiantianya ruoyi-vue-pro para uma versão posterior a 2026.08. Como medida paliativa temporária, restrinja o acesso à função `updateDemoOrderPaid()` até que uma correção seja aplicada.

A security flaw has been discovered in YunaiV/zhijiantianya ruoyi-vue-pro up to 2026.08. Affected by this vulnerability is the function validOAuthClientFromCache of the file yudao-module-system/src/main/java/cn/iocoder/yudao/module/system/service/oauth2/OAuth2ClientServiceImpl.java of the component OAuth2 Client. The manipulation of the argument redirect uri results in open redirect. The attack can be launched remotely. The exploit has been released to the public and may be used for attacks. The vendor was contacted early about this disclosure but did not respond in any way.