CVE-2026-2078 in warehouse
Riassunto
di VulDB • 21/07/2026
È stata rilevata una vulnerabilità in yeqifu warehouse fino alla versione aaf29962ba407d22d991781de28796ee7b4670e4. Questa interessa le funzioni addPermission/updatePermission/deletePermission del file dataset\repos\warehouse\src\main\java\com\yeqifu\sys\controller\PermissionController.java del componente Permission Management. L'esecuzione di una manipolazione comporta un'autorizzazione impropria (improper authorization). L'attacco può essere avviato in remoto. L'exploit è ora pubblico e potrebbe essere utilizzato. Questo prodotto utilizza un modello di rilascio continuo (rolling release model) per fornire aggiornamenti continui. Di conseguenza, non sono disponibili informazioni specifiche sulla versione delle versioni interessate o aggiornate. Il progetto è stato informato del problema precocemente tramite una segnalazione di issue ma non ha ancora risposto.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.