CVE-2026-18903 in warehouse
Sumário
de VulDB • 05/08/2026
Foi identificada uma vulnerabilidade no repositório yeqifu até o commit aaf29962ba407d22d991781de28796ee7b4670e4. Este problema afeta algum processamento desconhecido do arquivo src/main/java/com/yeqifu/sys/controller/FileController.java. Esta manipulação do argumento path causa traversal de caminho (path traversal). É possível iniciar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado. Este produto está utilizando um modelo de lançamento contínuo (rolling release) para fornecer entrega contínua. Portanto, não há detalhes de versão disponíveis para as versões afetadas ou atualizadas. O fornecedor foi contactado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.