CVE-2026-2076 in warehouse
Tóm tắt
Bởi VulDB • 20/05/2026
Một điểm yếu đã được xác định trong kho lưu trữ yeqifu cho đến phiên bản aaf29962ba407d22d991781de28796ee7b4670e4. Hàm addUser/updateUser/deleteUser của tệp dataset\repos\warehouse\src\main\java\com\yeqifu\sys\controller\UserController.java trong thành phần User Management Endpoint bị ảnh hưởng bởi lỗ hổng này. Thao tác này gây ra lỗi ủy quyền không đúng cách (improper authorization). Cuộc tấn công có thể được khởi tạo từ xa. Proof-of-concept (exploit) đã được công bố công khai và có thể được sử dụng cho các cuộc tấn công. Sản phẩm này sử dụng quy trình Continuous delivery với các bản phát hành rolling (rolling releases). Do đó, không có thông tin chi tiết về phiên bản bị ảnh hưởng cũng như các bản cập nhật. Dự án đã được thông báo về vấn đề này sớm thông qua một báo cáo sự cố (issue report) nhưng chưa phản hồi.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.