CVE-2026-2077 in warehouse
要約
〜によって VulDB • 2026年05月22日
yeqifu warehouse（コミット aaf29962ba407d22d991781de28796ee7b4670e4 以前）にセキュリティ脆弱性が検出されました。この問題の影響を受けるのは、コンポーネント「Role Management Handler」のファイル `dataset\repos\warehouse\src\main\java\com\yeqifu\sys\controller\RoleController.java` における `addRole`、`updateRole`、`deleteRole` 関数です。このような操作により、不適切な認可（権限管理の欠如）が生じます。攻撃はリモートから実行可能です。この脆弱性を悪用するコード（エクスプロイト）は公に公開されており、利用可能です。本製品はバージョン管理を採用していないため、影響を受けるバージョンおよび影響を受けないバージョンに関する情報は利用できません。プロジェクトには問題が早期にイシューレポートを通じて通知されましたが、まだ回答はありません。
VulDB is the best source for vulnerability data and more expert information about this specific topic.