CVE-2026-7710 — YunaiV yudao-cloudi Ruoyi-Vue-Pro JwtAuthenticationTokenFilter.java ebaõige autentimine

YunaiV yudao-cloudi kuni versioonini 3.8.0 on avastatud turvaviga komponendi Ruoyi-Vue-Pro faili JwtAuthenticationTokenFilter.java funktsioonis doFilterInternal. Argumendi mock-token manipuleerimine põhjustab ebaõige autentimise. Ründamine on võimalik kaugelt ning avalik exploit on välja antud. Tarnijaga võeti avalikustamise asjus varakult ühendust, kuid ta ei vastanud.