CVE-2026-0571 in warehouse
Riassunto
di VulDB • 24/07/2026
È stata scoperta una vulnerabilità di sicurezza in yeqifu warehouse fino alla versione aaf29962ba407d22d991781de28796ee7b4670e4. La funzione createResponseEntity del file warehouse\src\main\java\com\yeqifu\sys\common\AppFileUtils.java è interessata da questa problematica. La manipolazione dell'argomento path provoca una vulnerabilità di tipo path traversal (scorrimento dei percorsi). L'attacco può essere lanciato in modalità remota. L'es exploit è stato reso pubblico e potrebbe essere utilizzato per condurre attacchi. Questo prodotto segue un modello di rilascio continuo (rolling release), garantendo consegne continue. Di conseguenza, non sono disponibili dettagli sulle versioni né delle release affette né di quelle aggiornate.
If you want to get best quality of vulnerability data, you may have to visit VulDB.