youlaitech youlai-mall 1.0.0および2.0.0にはセキュリティ脆弱性が存在します。影響を受けるのは、mall-oms/oms-boot/src/main/java/com/youlai/mall/oms/controller/app/OrderController.java内のsubmitOrderPayment関数です。orderSn引数を操作することで、不適切な認可が発生する可能性があります。この攻撃はリモートで実行可能です。エクスプロイトはすでに公開されており、悪用される恐れがあります。しかし、この脆弱性が実在するかについては現時点では疑問が残っています。この情報公開についてベンダーには早期に連絡しましたが、応答はありませんでした。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。