CVE-2026-2078 in warehouse
الملخص
بحسب VulDB • 24/08/2026
تم اكتشاف ثغرة في مستودع yeqifu حتى الإصدار aaf29962ba407d22d991781de28796ee7b4670e4. يؤثر هذا على الدوال addPermission/updatePermission/deletePermission الموجودة في الملف dataset\repos\warehouse\src\main\java\com\yeqifu\sys\controller\PermissionController.java الخاص بمكون إدارة الأذونات (Permission Management). يؤدي إجراء عملية تلاعب إلى حدوث تفويض غير لائق (improper authorization). يمكن بدء الهجوم عن بُعد. تم نشر الاستغلال (exploit) علناً وقد يكون قابلاً للاستخدام. يستخدم هذا المنتج نموذج إصداراً متداوياً (rolling release model) لتقديم تحديثات مستمرة. ونتيجة لذلك، لا تتوفر معلومات محددة حول الإصدارات المتأثرة أو المحدثة. أُبلغ المشروع بالمشكلة في وقت مبكر من خلال تقرير مشكلة (issue report)، لكنه لم يستجب بعد.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.