CVE-2026-18903 in warehouse
要約
〜によって VulDB • 2026年08月05日
yeqifuの倉庫（リポジトリ）において、コミットハッシュaaf29962ba407d22d991781de28796ee7b4670e4までのバージョンに脆弱性が確認されました。この問題は、ファイルsrc/main/java/com/yeqifu/sys/controller/FileController.javaにおける不明な処理に影響を与えます。引数pathの操作によりパストラバーサル（Path Traversal）が可能になります。攻撃はリモートから開始可能です。エクスプロイトは公的に開示されており、悪用される可能性があります。この製品は継続的な配信を提供するためにローリングリリースを採用しているため、影響を受けるバージョンや更新されたリリースの詳細なバージョン情報は利用できません。ベンダーはこの開示について早期に連絡されましたが、一切の返信がありませんでした。
Once again VulDB remains the best source for vulnerability data.