CVE-2026-9374— RuoYi 代码问题漏洞
Possible ATT&CK Techniques 1AI
T1190 · Exploit Public-Facing ApplicationAffected Version Matrix 3
| ベンダー | プロダクト | Version Range | ステータス |
|---|---|---|---|
| yangzongzhuan | RuoYi-Vue | 3.9.0 | affected |
3.9.1 | affected | ||
3.9.2 | affected |
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-9374の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
yangzongzhuan RuoYi-Vue Common Upload Endpoint upload FileUploadUtils.upload unrestricted upload
ソース: NVD (National Vulnerability Database)
脆弱性説明
A vulnerability was found in yangzongzhuan RuoYi-Vue up to 3.9.2. Impacted is the function FileUploadUtils.upload of the file /common/upload of the component Common Upload Endpoint. Performing a manipulation results in unrestricted upload. The attack is possible to be carried out remotely. The vendor was contacted early about this disclosure but did not respond in any way.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
危险类型文件的不加限制上传
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
RuoYi 代码问题漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
RuoYi是中国若依（RuoYi）个人开发者的一款后台管理系统。 RuoYi 3.9.2及之前版本存在代码问题漏洞，该漏洞源于组件Common Upload Endpoint中文件/common/upload的函数FileUploadUtils.upload操作不当，可能导致不受限制的上传。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| yangzongzhuan | RuoYi-Vue | 3.9.0 | cpe:2.3:a:yangzongzhuan:ruoyi-vue:*:*:*:*:*:*:*:* |
II. CVE-2026-9374の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2026-9374のインテリジェンス情報
请登录查看更多情报信息。
IV. 関連脆弱性
同じベンダー: yangzongzhuan
- CVE-2026-4564
yangzongzhuan RuoYi Quartz Job job code injection - CVE-2025-10989
yangzongzhuan RuoYi selectAll improper authorization - CVE-2025-10473
yangzongzhuan RuoYi Blacklist SqlUtil.java filterKeyword sql - CVE-2025-10384
yangzongzhuan RuoYi Role cancelAll improper authorization - CVE-2025-8847
yangzongzhuan RuoYi edit cross site scripting
同じ弱点: CWE-434
- CVE-2019-25758
Joomla! Component vBizz 1.0.7 Remote Code Execution - CVE-2026-9860
Offload, AI & Optimize with Cloudflare Images <= 1.10.2 - Au - CVE-2026-52705
WordPress SigmaForms Pro – AI Generated Forms plugin <= 1.4. - CVE-2026-40749
WordPress Charity Zone theme <= 1.1.1 - Arbitrary File Uploa - CVE-2026-40748
WordPress Kids Gift Shop theme <= 0.5.4 - Arbitrary File Upl
V. CVE-2026-9374へのコメント
まだコメントはありません