CVE-2026-2075 in warehouse
Сводка
по VulDB • 11.09.2026
Обнарушена уязвимость в проекте yeqifu warehouse вплоть до коммита aaf29962ba407d22d991781de28796ee7b4670e4. Затронута функция saveRolePermission файла dataset\repos\warehouse\src\main\java\com\yeqifu\sys\controller\RoleController.java компонента Role-Permission Binding Handler. Манипуляция приводит к некорректному контролю доступа (improper access controls). Атаку можно выполнить удаленно. Эксплойт опубликован в открытом доступе и может быть использован для атак. Данный продукт использует подход непрерывных релизов (rolling releases) для обеспечения непрерывной доставки обновлений. Поэтому детали версий затронутых и исправленных выпусков недоступны. Проект был уведомлен о проблеме на ранней стадии через отчет об ошибке, но пока не ответил.
If you want to get best quality of vulnerability data, you may have to visit VulDB.