youlaitech youlai-mall 1.0.0および2.0.0にセキュリティ上の欠陥が発見されました。この脆弱性は、コンポーネント「Balance Handler」のmall-ums/ums-boot/src/main/java/com/youlai/mall/ums/controller/app/MemberController.javaファイル内にあるdeductBalance関数に影響を及ぼします。この問題により、不適切な認可が発生します。攻撃者はリモートから攻撃を実行できます。また、エクスプロイトコードはすでに公開されており、悪用が可能です。この脆弱性についてベンダーには事前に連絡しましたが、いかなる対応も行われませんでした。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。