PT-2025-26544 · Ruoyi-Ai · Ruoyi-Ai

Tr0E · Publicado 2025-06-22 · Atualizado 2025-08-26 · CVE-2025-6466

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: ageerle ruoyi-ai versão 2.0.0

Descrição: Uma vulnerabilidade crítica foi encontrada na função speechToTextTranscriptionsV2/upload do arquivo ruoyi-modules/ruoyi-system/src/main/java/org/ruoyi/system/service/impl/SseServiceImpl.java. A manipulação do argumento File resulta em upload sem restrições. O ataque pode ser lançado remotamente.

Recomendações: Para a versão 2.0.0, atualize para a versão 2.0.1 para corrigir esta vulnerabilidade. Como solução temporária, considere restringir o acesso à função speechToTextTranscriptionsV2/upload até que a atualização seja aplicada.

Exploit

Correção

Improper Access Control

Unrestricted File Upload

Enumeração de Fraquezas

CWE-284

CWE-434

Identificadores relacionados

CVE-2025-6466

Produtos afetados

Ruoyi-Ai

Referências · 12

• 🔥 https://github.com/ageerle/ruoyi-ai/issues/9 · Exploit
• 🔥 https://github.com/ageerle/ruoyi-ai/issues/9#event-16775988438 · Exploit
• https://github.com/ageerle/ruoyi-ai/commit/4e93ac86d4891c59ecfcd27c051de9b3c5379315 · Correção
• https://github.com/ageerle/ruoyi-ai/releases/tag/v2.0.1 · Correção
• https://osv.dev/vulnerability/CVE-2025-6466 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-6466 · Nota de Segurança
• https://vuldb.com/?id.313574 · Nota
• https://t.me/cvetracker/26783 · Publicação no Telegram
• https://t.me/cveNotify/133435 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1936688709442953376 · Publicação no Twitter
• https://vuldb.com/?submit.598365 · Nota
• https://vuldb.com/?ctiid.313574 · Nota