PT-2026-137194

CVE-2026-122016

·

Publicado

2026-11-04

·

Atualizado

2026-11-04

Descrição por

CVSS 2.0
6.5
Média
MétricasAV:N/AC:L/Au:S/C:P/I:P/A:P
Nome do Software Vulnerável e Versões Afetadas yangzongzhuan RuoYi-Vue versões anteriores a 3.9.3
Description Ocorre um gerenciamento inadequado de privilégios no componente Permission Service. Um invasor remoto pode manipular o argumento perms na função getMenuPermission() do arquivo SysPermissionService.java para burlar os controles de acesso pretendidos.
Recommendations Atualize o yangzongzhuan RuoYi-Vue para a versão 3.9.3 ou posterior. Como medida de mitigação temporária, restrinja o acesso à função getMenuPermission().
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-266: Incorrect Privilege Assignment
CWE-269: Improper Privilege Management
Identificadores relacionados
CVE-2026-122016
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com