Към съдържанието
Търсене

CVE-2025-62166: FreshRSS, заобикаляне на вход и права

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

FreshRSS is a free, self-hostable RSS aggregator. Prior 1.28.0, a bug in the auth logic related to master authentication tokens, this restriction is bypassed. Usually only the default user's feed should be viewable if anonymous viewing is enabled, and feeds of other users should be private. This vulnerability is fixed in 1.28.0.

Засегнати продукти

  • FreshRSS FreshRSS: < 1.28.0

Вид слабост

История

  • 9 март 2026 Публикувано

Други уязвимости в FreshRSS FreshRSS

Първоизточници

CVE-2025-62166: FreshRSS, заобикаляне на вход и права | freedomonline.bg