CVE-2026-2078 in warehouse
Résumé
par VulDB • 31/08/2026
Une vulnérabilité a été détectée dans yeqifu warehouse jusqu'à la version aaf29962ba407d22d991781de28796ee7b4670e4. Cela affecte les fonctions addPermission/updatePermission/deletePermission du fichier dataset\repos\warehouse\src\main\java\com\yeqifu\sys\controller\PermissionController.java du composant Permission Management (Gestion des permissions). Une manipulation entraîne une autorisation incorrecte. L'attaque peut être initiée à distance. L'exploit est désormais public et peut être utilisé. Ce produit utilise un modèle de publication continue pour fournir des mises à jour continues. Par conséquent, les informations spécifiques sur les versions affectées ou mises à jour ne sont pas disponibles. Le projet a été informé du problème tôt via un rapport d'incident mais n'a pas encore répondu.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.