yangzongzhuan RuoYi-Vue Permission Service SysPermissionService.java SysPermissionService.getMenuPermission privileges management

Özet

Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.

A vulnerability was determined in yangzongzhuan RuoYi-Vue up to 3.9.2. This issue affects the function SysPermissionService.getMenuPermission of the file SysPermissionService.java of the component Permission Service. This manipulation of the argument perms causes improper privilege management. The attack may be initiated remotely. The vendor was contacted early about this disclosure but did not respond in any way.

Etkilenen sürümler1 yazılım

Kaynaklar8 kaynak

• CVE.org kaydı
• NVD kaydı
• vuldb.com/cve/CVE-2026-122016 Üçüncü taraf
• vuldb.com/submit/1024636 Üçüncü taraf
• github.com/yangzongzhuan/RuoYi-Vue/issues/206 Üçüncü taraf
• vuldb.com/vuln/431084 Diğer
• vuldb.com/vuln/431084/cti Diğer
• github.com/yangzongzhuan/RuoYi-Vue Diğer

Kayıt geçmişi

1. 5 Kas 2026 00:30Yayımlandı

İlgili açıklar

• 8,8 CVE-2026-118193GiveWP bağış eklentisi: donor_default_user_role parametresi üzerinden yetki yükseltme
• 9,9 CVE-2026-122313Kyverno'da NamespacedMutatingPolicy üzerinden namespace'ler arası yetki yükseltme açığı
• 7,7 CVE-2026-122312Kyverno APICall URLPath sorgu dizgisi üzerinden ad alanı izolasyonu atlatma
• 9,8 CVE-2026-122302Kyverno'da üretme kuralı izin kontrolü nedeniyle ayrıcalık yükseltme açığı
• 4,7 CVE-2026-122158InvoiceShelf MemberService.php create access control
• 6,5 CVE-2026-109849Incorrect privilege assignment issue exists in Hinemos.