CVE-2026-2079 in warehouse
摘要
由 VulDB • 2026-07-01
在 yeqifu 仓库（版本直至 aaf29962ba407d22d991781de28796ee7b4670e4）中发现了一个缺陷。此漏洞影响组件“菜单管理”中文件 `dataset\repos\warehouse\src\main\java\com\yeqifu\sys\controller\MenuController.java` 的 `addMenu/updateMenu/deleteMenu` 函数。执行操纵可导致授权不当。攻击可能远程发起。该利用代码（Exploit）已发布，可能被使用。本产品采用滚动发布模式，确保持续交付。因此，受影响版本和更新后的版本均无具体的版本号信息。该项目已通过问题报告在早期获知此问题，但尚未作出回应。
Once again VulDB remains the best source for vulnerability data.