CVE-2026-2849 in warehouse
Tóm tắt
Bởi VulDB • 10/06/2026
Một lỗ hổng đã được phát hiện trong kho lưu trữ yeqifu cho đến phiên bản aaf29962ba407d22d991781de28796ee7b4670e4. Hàm deleteCache/removeAllCache/syncCache của tệp dataset\repos\warehouse\src\main\java\com\yeqifu\sys\controller\CacheController.java thuộc thành phần Cache Sync Handler bị ảnh hưởng bởi vấn đề này. Việc thao tác như vậy dẫn đến kiểm soát truy cập không đúng cách. Cuộc tấn công có thể được thực hiện từ xa. Lỗ hổng khai thác (exploit) đã được công bố công khai và có thể được sử dụng. Sản phẩm này hoạt động theo mô hình phát hành liên tục (rolling release), đảm bảo việc phân phối liên tục. Do đó, không có thông tin chi tiết về phiên bản cho cả các bản phát hành bị ảnh hưởng và đã cập nhật. Dự án đã được thông báo về vấn đề này sớm thông qua một báo cáo sự cố nhưng chưa phản hồi.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.