CVE-2025-67819

ŚrednieCVSS 4.9

Opublikowano: 12/12/2025(UTC)Zaktualizowano: 14/10/2026(UTC)Przetłumaczono: 14/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.50%

Percentyl 41 - wyżej niż 41% wszystkich znanych CVE

Streszczenie

Podatność w Weaviate OSS przed wersją 1.33.4. Brak walidacji pola fileName w logice transferu umożliwia atakującemu, który może wywołać metodę GetFile podczas gdy shard jest w stanie 'Pause file activity' i usługa FileReplicationService jest osiągalna, odczyt dowolnych plików dostępnych dla procesu usługi.

Ocena ryzyka

Ryzyko obejmuje nieautoryzowany odczyt plików systemowych, co może prowadzić do wycieku wrażliwych danych i naruszenia poufności.

Rekomendacja

Zalecane jest zaktualizowanie Weaviate OSS do wersji 1.33.4 lub nowszej oraz ograniczenie dostępu do metod transferu.

Inne podatności w Weaviate OSS

CVE-2025-67818Wysokie
W Weaviate OSS w wersjach przed 1.33.4 wykryto problem. Atakujący z możliwością wstawiania danych do bazy danych może utworzyć nazwę wpisu z ścieżką absolutną (np. /etc/...) lub użyć przejścia do katalogu nadrzędnego (../../..), aby wydostać się poza katalog główny przywracania podczas przywracania kopii zapasowej, potencjalnie tworząc lub nadpisując pliki w dowolnych lokalizacjach w zakresie uprawnień aplikacji.

Oryginalny opis (angielski, źródło NVD)

An issue was discovered in Weaviate OSS before 1.33.4. Due to a lack of validation of the fileName field in the transfer logic, an attacker who can call the GetFile method while a shard is in the "Pause file activity" state and the FileReplicationService is reachable can read arbitrary files accessible to the service process.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS