CVE-2025-14881

NiskieCVSS 3.8

Opublikowano: 19/12/2025(UTC)Zaktualizowano: 14/10/2026(UTC)Przetłumaczono: 14/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 15 - wyżej niż 15% wszystkich znanych CVE

Streszczenie

Wiele punktów końcowych API pozwalało na dostęp do wrażliwych plików innych użytkowników poprzez znajomość UUID pliku, które nie powinny być dostępne wyłącznie na podstawie UUID.

Ocena ryzyka

Nieautoryzowany dostęp do plików innych użytkowników może prowadzić do wycieku poufnych informacji. Może to naruszyć prywatność i bezpieczeństwo danych.

Rekomendacja

Zaktualizować oprogramowanie do wersji zawierającej poprawkę. Wdrożyć dodatkowe kontrole autoryzacji dla dostępu do plików.

Inne podatności w API

CVE-2025-58580Średnie
Punkt końcowy API umożliwia tworzenie dowolnych wpisów dziennika poprzez żądanie POST. Brak wystarczającej walidacji danych wejściowych pozwala atakującemu na tworzenie zmanipulowanych wpisów, fałszowanie lub rozmywanie logów.

Oryginalny opis (angielski, źródło NVD)

Multiple API endpoints allowed access to sensitive files from other users by knowing the UUID of the file that were not intended to be accessible by UUID only.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS