CVE-2025-67818

WysokieCVSS 7.2

Opublikowano: 12/12/2025(UTC)Zaktualizowano: 14/10/2026(UTC)Przetłumaczono: 14/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.91%

Percentyl 59 - wyżej niż 59% wszystkich znanych CVE

Streszczenie

W Weaviate OSS w wersjach przed 1.33.4 wykryto problem. Atakujący z możliwością wstawiania danych do bazy danych może utworzyć nazwę wpisu z ścieżką absolutną (np. /etc/...) lub użyć przejścia do katalogu nadrzędnego (../../..), aby wydostać się poza katalog główny przywracania podczas przywracania kopii zapasowej, potencjalnie tworząc lub nadpisując pliki w dowolnych lokalizacjach w zakresie uprawnień aplikacji.

Ocena ryzyka

Atakujący może nadpisać lub utworzyć pliki w nieautoryzowanych lokalizacjach, co może prowadzić do wykonania kodu, ujawnienia danych lub uszkodzenia systemu.

Rekomendacja

Zaktualizuj Weaviate OSS do wersji 1.33.4 lub nowszej. Ogranicz uprawnienia do wstawiania danych i regularnie sprawdzaj integralność plików.

Inne podatności w Weaviate OSS

CVE-2025-67819Średnie
Podatność w Weaviate OSS przed wersją 1.33.4. Brak walidacji pola fileName w logice transferu umożliwia atakującemu, który może wywołać metodę GetFile podczas gdy shard jest w stanie 'Pause file activity' i usługa FileReplicationService jest osiągalna, odczyt dowolnych plików dostępnych dla procesu usługi.

Oryginalny opis (angielski, źródło NVD)

An issue was discovered in Weaviate OSS before 1.33.4. An attacker with access to insert data into the database can craft an entry name with an absolute path (e.g., /etc/...) or use parent directory traversal (../../..) to escape the restore root when a backup is restored, potentially creating or overwriting files in arbitrary locations within the application's privilege scope.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS