YunaiV 厂商相关 12 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。
YunaiV 是一款开源的云原生虚拟化平台，主要提供虚拟化、容器化和混合云管理功能。历史上，该平台存在多种安全漏洞，包括远程代码执行(RCE)、跨站脚本(XSS)、权限绕过和敏感信息泄露等。截至最新统计，已记录 12 条 CVE 漏洞，主要集中在 API 接口和认证模块。安全社区建议及时更新版本并加强访问控制，以降低潜在风险。
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2026-7710 | 若依yudao-cloud JwtAuthenticationTokenFilter身份验证缺陷 — yudao-cloudCWE-287 | 7.3 | High | 2026-05-03 |
| CVE-2026-7679 | 芋道 yudao-cloud OAuth2TokenServiceImpl 认证绕过漏洞 — yudao-cloudCWE-287 | 7.3 | High | 2026-05-03 |
| CVE-2026-7678 | 芋道 yudao-cloud 代码注入漏洞 — yudao-cloudCWE-89 | 6.3 | Medium | 2026-05-03 |
| CVE-2026-5148 | yudao-cloud SQL注入漏洞 — yudao-cloudCWE-89 | 4.7 | Medium | 2026-03-30 |
| CVE-2026-5147 | yudao-cloud SQL注入漏洞 — yudao-cloudCWE-89 | 7.3 | High | 2026-03-30 |
| CVE-2025-15098 | yudao-cloud 代码问题漏洞 — yudao-cloudCWE-918 | 6.3 | Medium | 2025-12-26 |
| CVE-2025-10988 | ruoyi-vue-pro 授权问题漏洞 — ruoyi-vue-proCWE-285 | 6.3 | Medium | 2025-09-26 |
| CVE-2025-10987 | yudao-cloud 授权问题漏洞 — yudao-cloudCWE-285 | 6.3 | Medium | 2025-09-26 |
| CVE-2025-10278 | ruoyi-vue-pro 授权问题漏洞 — ruoyi-vue-proCWE-285 | 6.3 | Medium | 2025-09-12 |
| CVE-2025-10277 | yudao-cloud 授权问题漏洞 — yudao-cloudCWE-285 | 6.3 | Medium | 2025-09-12 |
| CVE-2025-10276 | ruoyi-vue-pro 授权问题漏洞 — ruoyi-vue-proCWE-285 | 6.3 | Medium | 2025-09-12 |
| CVE-2025-10275 | yudao-cloud 安全漏洞 — yudao-cloudCWE-285 | 6.3 | Medium | 2025-09-12 |
本页汇总了 YunaiV 厂商截至目前公开的全部 12 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。