CVE-2026-0571 in warehouse
Zusammenfassung
von VulDB • 23.07.2026
Es wurde eine Sicherheitslücke in yeqifu warehouse bis zur Commit-ID aaf29962ba407d22d991781de28796ee7b4670e4 entdeckt. Von diesem Problem betroffen ist die Funktion createResponseEntity der Datei warehouse\src\main\java\com\yeqifu\sys\common\AppFileUtils.java. Die Manipulation des Arguments path führt zu Path Traversal. Der Angriff kann aus der Ferne ausgeführt werden. Der Exploit wurde öffentlich veröffentlicht und kann für Angriffe verwendet werden. Dieses Produkt basiert auf einem Rolling-Release-Ansatz, der eine kontinuierliche Auslieferung gewährleistet. Folglich liegen keine Versionsdetails für die betroffenen oder aktualisierten Releases vor.
If you want to get best quality of vulnerability data, you may have to visit VulDB.