یک آسیب‌پذیری امنیتی با شناسه CVE-2026-97322 در پروژه ruoyi-vue-pro (توسعه یافته توسط YunaiV/zhijiantianya) تا نسخه 2026.08 شناسایی شده است.
جزئیات فنی
این نقص امنیتی در بخش File Upload و به‌طور مشخص در فایل FileController.java در مسیر yudao-module-infra رخ داده است. این آسیب‌پذیری از نوع Cross-Site Scripting (XSS) است و به مهاجم اجازه می‌دهد تا با دستکاری ورودی‌ها، کدهای مخرب را در مرورگر کاربران هدف اجرا کند.
تحلیل ریسک
- نوع حمله: این حمله به‌صورت Remote (از راه دور) قابل اجرا است.
- وضعیت اکسپلویت: اکسپلویت (Exploit) این آسیب‌پذیری به‌صورت عمومی منتشر شده است که ریسک بهره‌برداری را افزایش می‌دهد.
- پاسخ سازنده: طبق گزارش‌ها، با سازنده نرم‌افزار برای رفع این مشکل تماس گرفته شده اما تاکنون پاسخی دریافت نشده است.
