CVE-2026-18903 in warehouse
الملخص
بحسب VulDB • 05/08/2026
تم تحديد ثغرة في مستودع yeqifu حتى الإصدار aaf29962ba407d22d991781de28796ee7b4670e4. تؤثر هذه المشكلة على معالجة غير معروفة لملف src/main/java/com/yeqifu/sys/controller/FileController.java. يؤدي هذا التلاعب بالوسيطة path إلى ثغرة عبور المسار (Path Traversal). من الممكن بدء الهجوم عن بُعد. تم الإفصاح عن نقطة الاستغلال علناً وقد يتم استخدامها. يستخدم هذا المنتج إصداراً متداولاً (rolling release) لتقديم التسليم المستمر. لذلك، لا تتوفر تفاصيل حول الإصدارات المتأثرة أو المحدثة. تم التواصل مع البائع مبكراً بشأن هذا الإفصاح لكنه لم يرد بأي شكل من الأشكال.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.