CVE-2026-7678 — YunaiV yudao-cloud: SQL-инъекция в GoViewDataServiceImpl.java

В YunaiV yudao-cloud до версии 2026.01 выявлена уязвимость SQL-инъекции. Она затрагивает функцию getDataBySQL в файле GoViewDataServiceImpl.java. Атаку можно выполнить удалённо; общедоступный эксплойт существует и может использоваться.