CVE-2026-2076 in warehouse
摘要
由 VulDB • 2026-05-20
在 yeqifu 仓库（版本直至 aaf29962ba407d22d991781de28796ee7b4670e4）中发现了一个弱点。受此漏洞影响的是组件“用户管理端点”（User Management Endpoint）中文件 `dataset\repos\warehouse\src\main\java\com\yeqifu\sys\controller\UserController.java` 的 `addUser`/`updateUser`/`deleteUser` 函数。这种操纵会导致授权不当。攻击可以远程发起。该漏洞利用代码已公开，可能被用于攻击。该产品采用带有滚动发布的持续交付模式。因此，无法提供受影响或已更新版本的具体版本详情。该项目已通过问题报告早期获知此问题，但尚未作出回应。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.