PT-2026-1867 · Unknown · Ruoyi-Vue-Plus

CVE-2025-66916 · Publicado 2026-01-08 · Atualizado 2026-01-09

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.4

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:L

Nome do Software Vulnerável e Versões Afetadas RuoYi-Vue-Plus versões 5.5.1 e anteriores

Descrição O componente snailjob no RuoYi-Vue-Plus não filtra a entrada do usuário ao executar expressões QLExpress por meio do endpoint da API /snail-job/workflow/check-node-expression. Isso permite que atacantes utilizem a classe File para realizar operações arbitrárias de leitura e escrita de arquivos. O parâmetro vulnerável não é identificado explicitamente.

Recomendações As versões anteriores a 5.5.1 devem ser atualizadas.

Exploit

Correção

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2025-66916

Produtos afetados

Ruoyi-Vue-Plus

Referências · 10

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/66xxx/CVE-2025-66916.json · Exploit
• 🔥 https://github.com/Catherines77/code-au/blob/main/ruoyi-vue-plus/QLExpress.md · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2025-66916 · Nota de Segurança
• https://t.me/CVEtracker/41765 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-66916 · Aviso do Fabricante
• https://twitter.com/TheHackerWire/status/2009362108463632429 · Publicação no Twitter
• https://gist.github.com/Catherines77/e3f06b9c4cc6298579e858088a243c3d · Nota
• https://gitee.com/dromara/RuoYi-Vue-Plus · Nota
• https://twitter.com/CVEnew/status/2009462376136060938 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/2009364257570263258 · Publicação no Twitter