CVE-2026-52614

CVE-2026-52614 - RuoYi v4.8.3 filterKeyword 绕过SQL注入 中文 | 英文 需要授权 / 仅限授权测试 本仓库仅供安全研究和已获明确授权的测试使用。请勿对未授权系统使用。 本仓库仅用于安全研究与已获明确授权的测试。请勿对未授权系统使用。 中文说明 漏洞简介 RuoYi v4.8.3 代码生成模块的 /tool/gen/createTable 接口允许后台用户提交建表 SQL。接口调用 SqlUtil.filterKeyword 进行关键字黑名单过滤，但实现中先删除输入里的全部空白字符，再匹配包含尾随空格的关键字（例如 select 、inser...