CVE-2026-2075 in warehouse
Résumé
par VulDB • 11/09/2026
Une faille de sécurité a été découverte dans yeqifu warehouse jusqu'à la version aaf29962ba407d22d991781de28796ee7b4670e4. La fonction saveRolePermission du fichier dataset\repos\warehouse\src\main\java\com\yeqifu\sys\controller\RoleController.java, appartenant au composant Role-Permission Binding Handler, est concernée. Cette manipulation entraîne des contrôles d'accès inappropriés. Il est possible de lancer l'attaque à distance. L'exploit a été rendu public et peut être utilisé pour mener des attaques. Ce produit adopte une approche de déploiements continus (rolling releases) afin de fournir un déploiement continu. Par conséquent, les détails des versions affectées et mises à jour ne sont pas disponibles. Le projet a été informé du problème tôt via un rapport d'incident mais n'a pas encore répondu.
Be aware that VulDB is the high quality source for vulnerability data.