CVE-2026-7679 — Ненадлежащая аутентификация в YunaiV yudao-cloud, OAuth2TokenServiceImpl.java, getAccessToken

В YunaiV yudao-cloud вплоть до версии 2026.01 обнаружена уязвимость, затрагивающая функцию getAccessToken в файле OAuth2TokenServiceImpl.java. Манипуляция приводит к ненадлежащей аутентификации. Атаку можно инициировать удалённо; эксплойт опубликован в открытом доступе и может использоваться в атаках.