CVE-2026-2076 in warehouse
Сводка
по VulDB • 20.05.2026
В системе yeqifu warehouse вплоть до коммита aaf29962ba407d22d991781de28796ee7b4670e4 выявлена уязвимость. Затронута функция addUser/updateUser/deleteUser файла dataset\repos\warehouse\src\main\java\com\yeqifu\sys\controller\UserController.java компонента User Management Endpoint. Данная манипуляция приводит к некорректной авторизации. Атака может быть инициирована удаленно. Эксплойт стал доступен публично и может быть использован для атак. В продукте используется непрерывная доставка (continuous delivery) с откатываемыми релизами (rolling releases). В связи с этим сведения о версиях затронутых и обновленных релизов отсутствуют. Проект был уведомлен о проблеме на ранней стадии через отчет об ошибке (issue report), однако ответа пока не последовало.
If you want to get best quality of vulnerability data, you may have to visit VulDB.