Veille sécuritéBackend & données
P4Moyenne
Une faille d’authentification est signalée dans la vérification de codes SMS de ruoyi-vue-pro. Le candidat indique que la manipulation des paramètres mobile/code permet une authentification incorrecte à distance ; il ne fournit pas de version corrigée.
Java
IdentifiantCVE-2026-116006
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-116006
Analyse technique
Le défaut concerne AuthController.java et le composant de vérification des codes SMS. Le candidat rapporte un exploit public, sans préciser de correctif.
Impact, versions et correctif
Événement datéLa fiche NVD fournie indique une première publication le 2026-10-25 à 04:17:34Z, soit le 2026-10-25 à 06:17:34+02:00, dans la période demandée.
ImpactUn attaquant distant pourrait contourner la vérification par code SMS.
Versions affectéesruoyi-vue-pro jusqu’à 2026.09 inclus
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.5
EPSS0,38% · percentile 32,2%
Publication2026-10-25T04:17:34.083Z
Mise à jour2026-10-25T04:17:34.503Z
Sources
Priorisation DFS : P4 · 1 source(s).