CVE-2025-66916

要約

RuoYi-Vue-Plus のバージョン 5.5.1 以前の snailjob コンポーネントでは、インターフェース /snail-job/workflow/check-node-expression が QLExpress の式を実行できます。このインターフェースはユーザー入力をフィルタリングしておらず、攻撃者が File クラスを使って任意のファイルの読み書きを行える状態になっています。

AI による要約です(公式発表の本文から作成)。

関連(タグ)

RuoYi-Vue-PlusSnailJobQLExpress

このタグの新着を RSS で受け取る: RuoYi-Vue-Plus / SnailJob / QLExpress(使い方)

判定の理由

• CVSS 9.0 以上

出典

公式発表を見る