CVE-2025-28408

Nome do Software Vulnerável e Versões Afetadas RUoYi versão 4.8.0

Descrição A falha permite que um atacante remoto escale privilégios. Isso é realizado por meio do método selectDeptTree do endpoint "/selectDeptTree/{deptId}", que não valida corretamente o parâmetro deptId.

Recomendações Para o RUoYi versão 4.8.0, como medida temporária, considere restringir o acesso ao endpoint /selectDeptTree/{deptId} até que um patch esteja disponível. Além disso, evite utilizar o parâmetro deptId no endpoint afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.