PT-2026-1184

CVE-2026-0574

·

Publicado

2026-01-04

·

Atualizado

2026-02-17

Descrição por

CVSS 3.1
8.8
Alta
MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas yeqifu warehouse (versões afetadas não especificadas)
Descrição Existe uma falha que leva a uma autorização inadequada. O problema afeta a função saveUserRole dentro do arquivo warehousesrcmainjavacomyeqifusyscontrollerUserController.java do componente Manipulador de Requisições. O ataque pode ser realizado remotamente. O exploit está disponível publicamente.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-285: Improper Authorization
CWE-266: Incorrect Privilege Assignment
Identificadores relacionados
CVE-2026-0574
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com