A vulnerability was identified in YunaiV yudao-cloud up to 2026.01. This affects the function getDataBySQL of the file yudao-module-report-biz/src/main/java/io/github/ruoyi/report/service/impl/GoViewDataServiceImpl.java. Such manipulation leads to sql injection. It is possible to launch the attack remotely. The exploit is publicly available and might be used. The vendor was contacted early about this disclosure but did not respond in any way.
A SQL injection vulnerability exists in YunaiV yudao-cloud up to version 2026.01 in the GoViewDataServiceImpl.java file that allows remote attackers to execute arbitrary SQL queries. The vulnerability affects the getDataBySQL function and has publicly available exploits with no vendor response.
ثغرة حقن SQL في دالة getDataBySQL بملف GoViewDataServiceImpl.java في منتج YunaiV yudao-cloud تسمح بتنفيذ استعلامات SQL عشوائية عن بعد. الثغرة متوفرة بها استغلالات علنية والبائع لم يستجب لإشعارات الكشف المبكر. هذه الثغرة تؤثر على سلامة البيانات والخصوصية للمنظمات التي تستخدم هذا المنتج.
ثغرة حقن SQL تم تحديدها في YunaiV yudao-cloud إصدار 2026.01 وما قبله في ملف GoViewDataServiceImpl.java تسمح للمهاجمين بتنفيذ استعلامات SQL عشوائية. تؤثر الثغرة على دالة getDataBySQL وتتوفر لها استغلالات علنية دون رد من البائع.
Upgrade YunaiV yudao-cloud to a version beyond 2026.01 immediately. Implement input validation and parameterized queries for all SQL operations. Apply Web Application Firewall (WAF) rules to detect and block SQL injection attempts. Conduct security code review of the report module and restrict database access permissions to minimum required levels.
قم بترقية YunaiV yudao-cloud إلى إصدار أحدث من 2026.01 فوراً. طبق التحقق من صحة المدخلات والاستعلامات المعاملة لجميع عمليات SQL. طبق قواعد جدار حماية تطبيقات الويب لكشف ومنع هجمات حقن SQL. أجرِ مراجعة أمان شاملة لوحدة التقارير وقيد أذونات الوصول إلى قاعدة البيانات للحد الأدنى المطلوب.