PT-2026-53668 · Unknown · Ruoyi-Vue-Pro
CVSS v4.0
8.6
Alta
| Vetor | AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
ruoyi-vue-pro versões anteriores a 2026.05
Descrição
Existe um controle de acesso quebrado no
ErpSaleOrderController devido à aplicação incorreta do namespace de permissões. Atacantes com permissões erp:sale-out podem realizar operações não autorizadas de criação, atualização, exclusão e leitura em pedidos de venda financeiramente sensíveis, pois o controlador aplica incorretamente o namespace erp:sale-out em vez do namespace erp:sale-order exigido.Recomendações
Atualize o ruoyi-vue-pro para a versão que contenha o commit 5d1fd70.
Exploit
Correção
Incorrect Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ruoyi-Vue-Pro