Към съдържанието
Търсене

CVE-2025-7115: rowboatlabs rowboat, заобикаляне на вход и права

7.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

A vulnerability was found in rowboatlabs rowboat up to 8096eaf63b5a0732edd8f812bee05b78e214ee97. It has been rated as critical. Affected by this issue is the function PUT of the file apps/rowboat/app/api/uploads/[fileId]/route.ts of the component Session Handler. The manipulation of the argument params leads to missing authentication. The attack may be launched remotely. Continious delivery with rolling releases is used by this product. Therefore, no version details of affected nor updated releases are available. It is expected that this issue will be fixed in the near future.

Засегнати продукти

  • rowboatlabs rowboat: 8096eaf63b5a0732edd8f812bee05b78e214ee97

Вид слабост

История

  • 7 юли 2025 Публикувано

Други уязвимости в rowboatlabs rowboat

Първоизточници

CVE-2025-7115: rowboatlabs rowboat, заобикаляне на вход и права | freedomonline.bg