CVE-2026-77795mediumCWE-266CWE-285

CVE-2026-77795: falha de média gravidade em Dromara RuoYi-Vue-Plus

Dromara RuoYi-Vue-Plus Workflow Endpoint TestLeaveController improper authorization

Publicada em

Seguir esta CVE+ Monitorar RuoYi-Vue-Plus

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.3epss 0.3%
A vulnerability was identified in Dromara RuoYi-Vue-Plus up to 5.6.2. This issue affects the function FlwInstanceController/FlwDefinitionController/FlwCategoryController/FlwSpelController/TestLeaveController of the component Workflow Endpoint. Such manipulation leads to improper authorization. The attack can be launched remotely.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:X
Produtos afetados
Dromara · RuoYi-Vue-Plus
CVEs relacionadas — Dromara RuoYi-Vue-Plus

No mesmo produto, das mais perigosas para as menos.

CVE-2025-6925MEDIUMDromara RuoYi-Vue-Plus Mail MailController.java path traversalEPSS 1.1%CVE-2026-2819MEDIUMDromara RuoYi-Vue-Plus Workflow deleteByInstanceIds SaServletFilter authorizationEPSS 0.3%