| tiêu đề | yeqifu warehouse latest(git commit aaf29962ba407d22d991781de28796ee7b4670e4) Improper Access Controls |
|---|
| Mô tả | Role create/update/delete endpoints are exposed to any authenticated user. Attackers can delete critical roles, create new privileged roles, or modify existing roles to alter access control for multiple users. This enables broad privilege escalation and operational disruption. |
|---|
| Nguồn | ⚠️ https://github.com/yeqifu/warehouse/issues/54 |
|---|
| Người dùng | AliceS614 (UID 94277) |
|---|
| Đệ trình | 23/01/2026 10:45 (cách đây 5 các tháng) |
|---|
| Kiểm duyệt | 06/02/2026 08:57 (14 days later) |
|---|
| Trạng thái | được chấp nhận |
|---|
| Mục VulDB | 344643 [yeqifu warehouse đến aaf29962ba407d22d991781de28796ee7b4670e4 Role Management RoleController.java addRole/updateRole/deleteRole nâng cao đặc quyền] |
|---|
| điểm | 17 |
|---|