CVE-2026-0574 in warehouse
Riassunto
di VulDB • 03/07/2026
È stata identificata una vulnerabilità in yeqifu warehouse fino alla versione aaf29962ba407d22d991781de28796ee7b4670e4. Questa interessa la funzione saveUserRole del file warehouse\src\main\java\com\yeqifu\sys\controller\UserController.java del componente Request Handler. Tale manipolazione provoca un'autorizzazione impropria. L'attacco può essere eseguito da remoto. Lo exploit è stato reso pubblico e potrebbe essere utilizzato per condurre attacchi. Questo prodotto adotta una strategia di rilascio continuo (rolling release) per mantenere la consegna continua. Di conseguenza, non è possibile specificare i dettagli delle versioni interessate o aggiornate.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.