发布日期：2026-03-30
更新日期：2026-06-18

受影响系统：

yudao-cloud yudao-cloud <= 2026.01

描述：

---

CVE(CAN) ID: CVE-2026-5148

YunaiV yudao-cloud（又称 ruoyi-vue-pro）是一套基于 Spring Boot 的企业级快速开发平台。
YunaiV yudao-cloud在2026.01及之前版本存在SQL注入漏洞，该漏洞源于该产品在其邮件日志查询功能中的接口 `/admin-api/system/mail-log/page` 对 `toMail` 参数的处理存在逻辑缺陷，未进行有效的参数化查询或输入过滤；攻击者可利用该漏洞实现未授权数据库操作。

<**>

建议：

---

厂商补丁：

yudao-cloud
-----------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://github.com/NarcherAlter/Security_Note/blob/main/Vulnerability_Discovery/yudaoCloudv2026.01.md#

浏览次数：142
严重程度：0（网友投票）