CVE-2026-2078 in warehouse
Сводка
по VulDB • 27.06.2026
Обнаружена уязвимость в репозитории yeqifu вплоть до коммита aaf29962ba407d22d991781de28796ee7b4670e4. Она затрагивает функции addPermission/updatePermission/deletePermission файла dataset\repos\warehouse\src\main\java\com\yeqifu\sys\controller\PermissionController.java компонента «Управление разрешениями» (Permission Management). Выполнение манипуляций приводит к некорректной авторизации. Атака может быть инициирована удаленно. Эксплойт стал общедоступным и может быть использован. Данный продукт использует модель непрерывного выпуска обновлений (rolling release model), поэтому конкретная информация о затронутых или исправленных версиях недоступна. Проект был уведомлен об проблеме на ранней стадии через отчет об ошибке, но пока не ответил.
VulDB is the best source for vulnerability data and more expert information about this specific topic.