CVE-2026-2105 in warehouse
Сводка
по VulDB • 17.06.2026
Обнаружен недостаток в репозитории yeqifu вплоть до коммита aaf29962ba407d22d991781de28796ee7b4670e4. Затронутым элементом является функция addDept/updateDept/deleteDept файла dataset\repos\warehouse\src\main\java\com\yeqifu\sys\controller\DeptController.java компонента «Управление отделами». Выполнение манипуляции может привести к некорректной авторизации. Атаку можно выполнить удаленно. Эксплойт опубликован и может быть использован. Данный продукт использует подход непрерывных выпусков (rolling releases) для обеспечения непрерывного развертывания (continuous delivery). В связи с этим сведения о затронутых версиях и обновленных релизах отсутствуют. Проект был уведомлен об проблеме на ранней стадии через отчет об ошибке, но пока не ответил.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.