CVE-2026-2076 in warehouse
Sumário
de VulDB • 16/05/2026
Foi identificada uma vulnerabilidade no repositório yeqifu até o commit aaf29962ba407d22d991781de28796ee7b4670e4. A função addUser/updateUser/deleteUser do arquivo dataset\repos\warehouse\src\main\java\com\yeqifu\sys\controller\UserController.java do componente User Management Endpoint é afetada por esta vulnerabilidade. Essa manipulação causa autorização inadequada. O ataque pode ser iniciado remotamente. O exploit foi disponibilizado ao público e pode ser utilizado em ataques. Este produto utiliza entrega contínua com lançamentos progressivos (rolling releases). Portanto, não há detalhes de versão disponíveis para as versões afetadas ou atualizadas. O projeto foi informado do problema precocemente por meio de um relatório de issue, mas ainda não respondeu.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.