CVE-2026-7679 — YunaiV yudao-cloud OAuth2TokenServiceImpl.java getAccessTokeni ebaõige autentimine

YunaiV yudao-cloudis kuni versioonini 2026.01 on tuvastatud turvaviga, mis mõjutab faili OAuth2TokenServiceImpl.java funktsiooni getAccessToken. Manipuleerimine põhjustab ebaõige autentimise. Rünnakut saab algatada kaugelt ning ärakasutamisvahend on avalikult kättesaadav ja seda võidakse rünnakutes kasutada.