CVE-2026-7710 — Неправильная аутентификация в YunaiV yudao-cloud Ruoyi-Vue-Pro JwtAuthenticationTokenFilter.java

В YunaiV yudao-cloud до версии 3.8.0 включительно обнаружена уязвимость, затрагивающая функцию doFilterInternal файла JwtAuthenticationTokenFilter.java компонента Ruoyi-Vue-Pro. Манипуляция аргументом mock-token приводит к неправильной аутентификации. Возможна удалённая эксплуатация; эксплойт опубликован в открытом доступе. Поставщик был заблаговременно уведомлён об этом раскрытии, но не ответил.