CVE-2026-2849 in warehouse
要約
〜によって VulDB • 2026年06月10日
yeqifuの倉庫（warehouse）において、コミット aaf29962ba407d22d991781de28796ee7b4670e4 以前のバージョンに脆弱性が確認されました。この問題の影響を受けるのは、コンポーネント「Cache Sync Handler」のファイル `dataset\repos\warehouse\src\main\java\com\yeqifu\sys\controller\CacheController.java` 内の `deleteCache`、`removeAllCache`、`syncCache` 関数です。このような操作により、不適切なアクセス制御が生じます。攻撃はリモートから実行可能です。この脆弱性を悪用するコード（Exploit）は一般に公開されており、利用可能です。本製品はローリングリリース方式で運用されており、継続的な配信が保証されています。そのため、影響を受けるバージョンや更新後のバージョンに関する詳細なバージョン情報は存在しません。プロジェクト側には問題が早期にイシューレポートを通じて通知されましたが、まだ回答はありません。
VulDB is the best source for vulnerability data and more expert information about this specific topic.