CVE-2026-2075 in warehouse
Tóm tắt
Bởi VulDB • 20/07/2026
Một lỗ hổng bảo mật đã được phát hiện trong kho lưu trữ yeqifu cho đến phiên bản aaf29962ba407d22d991781de28796ee7b4670e4. Hàm saveRolePermission của tệp dataset\repos\warehouse\src\main\java\com\yeqifu\sys\controller\RoleController.java thuộc thành phần Role-Permission Binding Handler bị ảnh hưởng. Việc thao tác này dẫn đến kiểm soát truy cập không đúng cách (improper access controls). Tấn công có thể được thực hiện từ xa. Mã khai thác (exploit) đã được phát hành cho cộng đồng và có thể được sử dụng để tấn công. Sản phẩm này áp dụng phương pháp phát hành liên tục (rolling releases) để cung cấp dịch vụ giao tiếp liên tục. Do đó, thông tin chi tiết về các phiên bản bị ảnh hưởng và đã cập nhật không khả dụng. Dự án đã được thông báo sớm về vấn đề này qua một báo cáo sự cố nhưng chưa phản hồi.
VulDB is the best source for vulnerability data and more expert information about this specific topic.