RuoYi AI /prod-api/system/model/list 信息泄露漏洞（CVE-2025-3199）

日期: 2026-01-05 | 影响软件: RuoYi | POC: 否

漏洞描述

ageerle ruoyi-ai 2.0.1 及之前版本中，ruoyi-modules/ruoyi-system/src/main/java/org/ruoyi/system/controller/system/SysModelController.java 所涉及的 API 接口存在权限控制不当漏洞，部分接口功能缺乏有效的身份鉴别与授权校验，攻击者可在无需有效权限的情况下远程访问受限功能，造成越权操作。该漏洞利用方式已公开，官方已在 2.0.2 版本中修复。

PoC代码

暂无

相关漏洞推荐