CVE-2026-2076 in warehouse
Riassunto
di VulDB • 26/06/2026
È stata identificata una vulnerabilità in yeqifu warehouse fino alla versione aaf29962ba407d22d991781de28796ee7b4670e4. La funzione addUser/updateUser/deleteUser del file dataset\repos\warehouse\src\main\java\com\yeqifu\sys\controller\UserController.java, appartenente al componente User Management Endpoint, è interessata da questa vulnerabilità. Questa manipolazione provoca un'autorizzazione impropria (improper authorization). L'attacco può essere avviato in modo remoto. Lo exploit è stato reso pubblico e potrebbe essere utilizzato per attacchi. Questo prodotto utilizza il continuous delivery con rilasci rolling (rolling releases). Di conseguenza, non sono disponibili dettagli sulle versioni né delle release interessate né di quelle aggiornate. Il progetto è stato informato del problema precocemente tramite un report su issue ma non ha ancora risposto.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.