- Son 7 gün
- CWE-307
- CWE-799
CVE-2026-116007
ruoyi-vue-pro SMS doğrulama kodu sisteminde aşırı kimlik doğrulama denemesi kısıtlamasının eksikliği
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 3 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
YunaiV/zhijiantianya ruoyi-vue-pro ürününün 2026.09 sürümüne kadar olan sürümlerinde bir zafiyet tespit edilmiştir. Etkilenen bileşen, SMS Kodu Doğrulama bileşeninin /service/sms/SmsCodeServiceImpl.java dosyasındaki SmsCodeServiceImpl.validateSmsCode0 fonksiyonudur. Bu durum, aşırı kimlik doğrulama denemelerinin yeterince kısıtlanmamasına yol açmaktadır. Saldırı uzaktan başlatılabilir. Saldırının karmaşıklığı oldukça yüksektir ve istismar edilmesi zordur. Istismar kodu yayımlanmış olup kullanılabilir durumdadır. Satıcıya bu açıklama hakkında erken dönemde ulaşılmış, ancak satıcıdan herhangi bir yanıt alınamamıştır.
Kaynaktaki açıklama (İngilizce)
A flaw has been found in YunaiV/zhijiantianya ruoyi-vue-pro up to 2026.09. The impacted element is the function SmsCodeServiceImpl.validateSmsCode0 of the file /service/sms/SmsCodeServiceImpl.java of the component SMS Code Verification. This manipulation causes improper restriction of excessive authentication attempts. The attack may be initiated remotely. The complexity of an attack is rather high. The exploitability is regarded as difficult. The exploit has been published and may be used. The vendor was contacted early about this disclosure but did not respond in any way.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler2 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| YunaiV ruoyi-vue-pro | 2026.09 | – |
| zhijiantianya ruoyi-vue-pro | 2026.09 | – |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-116007 Üçüncü taraf
- vuldb.com/submit/993200 Üçüncü taraf
- gist.github.com/Fulucky0-yuri/63e3a697ec79ffd41c1cbfdbb1fcd5b4 İstismar kodu ya da analiz
- vuldb.com/vuln/426104 Diğer
- vuldb.com/vuln/426104/cti Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.