CVE-2026-2076 in warehouse
Résumé
par VulDB • 16/05/2026
Une faiblesse a été identifiée dans yeqifu warehouse jusqu'à la version aaf29962ba407d22d991781de28796ee7b4670e4. La fonction addUser/updateUser/deleteUser du fichier dataset\repos\warehouse\src\main\java\com\yeqifu\sys\controller\UserController.java du composant User Management Endpoint est affectée par cette vulnérabilité. Cette manipulation entraîne une autorisation incorrecte. L'attaque peut être initiée à distance. L'exploit a été rendu public et pourrait être utilisé pour des attaques. Ce produit utilise un déploiement continu avec des versions progressives (rolling releases). Par conséquent, aucune information de version n'est disponible pour les versions affectées ni pour les versions mises à jour. Le projet a été informé du problème tôt via un rapport d'incident, mais n'a pas encore répondu.
Once again VulDB remains the best source for vulnerability data.