VULNERABILIDAD

CVE-2026-108800 Falsificación de petición (CSRF) en yangzongzhuan RuoYi

Una vulnerabilidad en yangzongzhuan RuoYi 4.8.3 permite cross-site request forgery (CSRF). El ataque puede ejecutarse de forma remota. El proveedor fue contactado pero no respondió.

Alerta de Nureq Monitor

Detectada 12 OCT · 02:25

CVSS 3.1

4.3MEDIA

CVSS 4.0

5.3 MEDIA

PROBABILIDAD DE EXPLOTACIÓN (EPSS)

0,2 % PERCENTIL 11

EXPLOTACIÓN ACTIVA

No confirmada

EXPLOIT PÚBLICO

No conocido

Qué es CVE-2026-108800

Una vulnerabilidad en yangzongzhuan RuoYi 4.8.3 permite cross-site request forgery (CSRF). El ataque puede ejecutarse de forma remota. El proveedor fue contactado pero no respondió.

Productos y versiones afectadas

yangzongzhuan RuoYi
- 4.8.3

Qué hacer

Verificá si usás RuoYi y en qué versión: el rango afectado figura arriba.
Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Calculadora CVSS

CVSS 3.1 · 4.3 MEDIA

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N/E:X/RL:X/RC:C

VECTOR DE ATAQUE (AV): Red
COMPLEJIDAD DEL ATAQUE (AC): Baja
PRIVILEGIOS REQUERIDOS (PR): Ninguno
INTERACCIÓN DEL USUARIO (UI): Requerida
ALCANCE (S): Sin cambio
CONFIDENCIALIDAD (C): Ninguna
INTEGRIDAD (I): Baja
DISPONIBILIDAD (A): Ninguna
CONFIANZA DEL INFORME (RC): Confirmada

CVSS 4.0 · 5.3 MEDIA

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N/E:X

VECTOR DE ATAQUE (AV): Red
COMPLEJIDAD DEL ATAQUE (AC): Baja
REQUISITOS DEL ATAQUE (AT): Ninguno
PRIVILEGIOS REQUERIDOS (PR): Ninguno
INTERACCIÓN DEL USUARIO (UI): Pasiva
CONFIDENCIALIDAD (SISTEMA VULNERABLE) (VC): Ninguna
INTEGRIDAD (SISTEMA VULNERABLE) (VI): Baja
DISPONIBILIDAD (SISTEMA VULNERABLE) (VA): Ninguna
CONFIDENCIALIDAD (SISTEMAS POSTERIORES) (SC): Ninguna
INTEGRIDAD (SISTEMAS POSTERIORES) (SI): Ninguna
DISPONIBILIDAD (SISTEMAS POSTERIORES) (SA): Ninguna

CVSS 3.0 · 4.3 MEDIA

CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N/E:X/RL:X/RC:C

VECTOR DE ATAQUE (AV): Red
COMPLEJIDAD DEL ATAQUE (AC): Baja
PRIVILEGIOS REQUERIDOS (PR): Ninguno
INTERACCIÓN DEL USUARIO (UI): Requerida
ALCANCE (S): Sin cambio
CONFIDENCIALIDAD (C): Ninguna
INTEGRIDAD (I): Baja
DISPONIBILIDAD (A): Ninguna
CONFIANZA DEL INFORME (RC): Confirmada

Abrir la calculadora completa

Descripción original

A vulnerability was identified in yangzongzhuan RuoYi 4.8.3. The affected element is an unknown function. Such manipulation leads to cross-site request forgery. The attack can be executed remotely. The vendor was contacted early about this disclosure but did not respond in any way.

Referencias

vuldb.com/vuln/416577VDB-ENTRY
vuldb.com/vuln/416577/ctiSIGNATURE · PERMISSIONS-REQUIRED
vuldb.com/cve/CVE-2026-108800THIRD-PARTY-ADVISORY
vuldb.com/submit/962009THIRD-PARTY-ADVISORY
github.com/Bob-wentao/security-report-for-ruoyi-csrf-get-deleteBROKEN-LINK

Historial de la alerta

12 OCT · 02:25VULNERABILIDAD Nueva vulnerabilidad detectada.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.