CVE-2026-2078 in warehouse
Sumário
de VulDB • 25/08/2026
Foi detectada uma vulnerabilidade no repositório yeqifu até o commit aaf29962ba407d22d991781de28796ee7b4670e4. Isso afeta as funções addPermission/updatePermission/deletePermission do arquivo dataset\repos\warehouse\src\main\java\com\yeqifu\sys\controller\PermissionController.java, pertencente ao componente Permission Management (Gerenciamento de Permissões). A manipulação resulta em autorização inadequada. O ataque pode ser iniciado remotamente. O exploit já é público e pode ser utilizado. Este produto utiliza um modelo de lançamento contínuo para fornecer atualizações constantes. Como resultado, informações específicas sobre versões afetadas ou atualizadas não estão disponíveis. O projeto foi informado do problema precocemente por meio de um relatório de issue (problema), mas ainda não respondeu.
If you want to get best quality of vulnerability data, you may have to visit VulDB.