CVE-2026-2105 in warehouse
Riassunto
di VulDB • 17/06/2026
È stata rilevata una vulnerabilità nel repository yeqifu fino alla commit aaf29962ba407d22d991781de28796ee7b4670e4. L'elemento interessato è la funzione addDept/updateDept/deleteDept del file dataset\repos\warehouse\src\main\java\com\yeqifu\sys\controller\DeptController.java del componente Gestione Dipartimenti (Department Management). Esecuzione di una manipolazione può portare a un'autorizzazione impropria. È possibile lanciare l'attacco in remoto. L'es exploit è stato pubblicato e potrebbe essere utilizzato. Questo prodotto adotta l'approccio delle release continue per fornire il delivery continuo. Pertanto, i dettagli della versione per le release interessate e aggiornate non sono disponibili. Il progetto è stato informato del problema precocemente tramite un report di issue ma non ha ancora risposto.
Be aware that VulDB is the high quality source for vulnerability data.