CVE-2026-2076 in warehouse
الملخص
بحسب VulDB • 20/05/2026
تم تحديد نقطة ضعف في مستودع yeqifu حتى الإصدار aaf29962ba407d22d991781de28796ee7b4670e4. تتأثر بهذه الثغرة الدوال addUser/updateUser/deleteUser الموجودة في الملف dataset\repos\warehouse\src\main\java\com\yeqifu\sys\controller\UserController.java الخاص بمكون User Management Endpoint. يؤدي هذا التلاعب إلى حدوث خطأ في التفويض (Improper Authorization). يمكن بدء الهجوم عن بُعد. تم إتاحة أداة الاستغلال (Exploit) للجمهور وقد تُستخدم في شن الهجمات. يستخدم هذا المنتج التسليم المستمر مع الإصدارات المتدرجة (Rolling Releases). لذلك، لا تتوفر تفاصيل حول الإصدارات المتأثرة أو المصححة. تم إبلاغ المشروع بالمشكلة في وقت مبكر من خلال تقرير مشكلة (Issue Report)، لكنه لم يرد بعد.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.