یک آسیب‌پذیری امنیتی با شناسه CVE-2026-97323 در سیستم YunaiV/zhijiantianya ruoyi-vue-pro (نسخه‌های تا 2026.08) شناسایی شده است. این نقص امنیتی در بخش File Upload و به‌طور مشخص در تابع getOriginalFilename قرار دارد.
جزئیات فنی و اثرات
این آسیب‌پذیری از نوع Path Traversal است که به مهاجم اجازه می‌دهد با دستکاری ورودی‌ها، به مسیرهای غیرمجاز در سیستم فایل (File System) دسترسی پیدا کند. با توجه به اینکه این حمله می‌تواند به‌صورت Remote (از راه دور) اجرا شود، ریسک دسترسی به فایل‌های حساس سرور افزایش می‌یابد.
وضعیت اکسپلویت و پاسخ سازنده
- وضعیت اکسپلویت: کد اکسپلویت (Exploit) به‌صورت عمومی منتشر شده و می‌تواند توسط مهاجمان مورد استفاده قرار گیرد.
- پاسخ سازنده: گزارش‌ها حاکی از آن است که سازنده در مراحل اولیه باخبر شده اما تا کنون پاسخ یا اصلاحیه رسمی ارائه نداده است.
