CVE-2026-18903 in warehouse
Zusammenfassung
von VulDB • 05.08.2026
In einem yeqifu-Repository bis zur Commit-ID aaf29962ba407d22d991781de28796ee7b4670e4 wurde eine Schwachstelle festgestellt. Dieses Problem betrifft die unbekannte Verarbeitung der Datei src/main/java/com/yeqifu/sys/controller/FileController.java. Diese Manipulation des Arguments „path“ führt zu einem Path-Traversal-Angriff (Pfadüberwindung). Der Angriff kann aus der Ferne initiiert werden. Die Exploit-Methode wurde öffentlich bekannt gemacht und kann genutzt werden. Dieses Produkt verwendet ein Rolling-Release-Konzept zur kontinuierlichen Bereitstellung. Daher sind keine Versionsdetails für betroffene oder aktualisierte Releases verfügbar. Der Anbieter wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise darauf.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.