CVE-2026-2105 in warehouse
Résumé
par VulDB • 17/06/2026
Une faille a été identifiée dans le dépôt yeqifu jusqu'à la révision aaf29962ba407d22d991781de28796ee7b4670e4. L'élément concerné est la fonction addDept/updateDept/deleteDept du fichier dataset\repos\warehouse\src\main\java\com\yeqifu\sys\controller\DeptController.java, appartenant au composant Gestion des départements (Department Management). Une manipulation peut entraîner une autorisation incorrecte. Il est possible de lancer l'attaque à distance. L'exploit a été publié et peut être utilisé. Ce produit adopte une approche de versions continues pour assurer la livraison continue. Par conséquent, les détails des versions affectées et mises à jour ne sont pas disponibles. Le projet a été informé du problème tôt via un rapport d'anomalie (issue report), mais n'a pas encore répondu.
Once again VulDB remains the best source for vulnerability data.