PT-2025-52687 · Unknown · Youlai-Boot

Old6Ma · Publicado 2025-12-22 · Atualizado 2026-01-06 · CVE-2025-66735

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas youlai-boot versão 2.21.1

Descrição O software contém um problema de controle de acesso incorreto. A função getRoleForm em SysRoleController.java não possui verificações de permissão adequadas. Isso pode permitir que usuários sem privilégios de root acessem funções de root diretamente.

Recomendações Aplique as verificações de permissão necessárias à função getRoleForm em SysRoleController.java para impedir o acesso não autorizado às funções de root.

Correção

Improper Access Control

Missing Authorization

Enumeração de Fraquezas

CWE-284

CWE-862

Identificadores relacionados

CVE-2025-66735

Produtos afetados

Youlai-Boot

Referências · 9

• https://t.me/cveNotify/147839 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-66735 · Nota de Segurança
• https://t.me/cveNotify/146611 · Publicação no Telegram
• https://gitee.com/youlaiorg/youlai-boot/commit/9197065102f92264ded814a9d3e9f2a4ff0da121 · Correção
• https://osv.dev/vulnerability/CVE-2025-66735 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/2003224352838258983 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2003233967739404628 · Publicação no Twitter
• https://gist.github.com/old6ma/dc9e6e4a693d12c1a35fd4e1d21d4743 · Nota
• https://gitee.com/youlaiorg/youlai-boot/issues/ICH8FR · Aviso do Fabricante