CVE-2025-68049

ŚrednieCVSS 6.3

Opublikowano: 15/06/2026(UTC)Zaktualizowano: 15/06/2026(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.24%

Percentyl 15 — wyżej niż 15% wszystkich znanych CVE

Wersje bunny.net do 2.3.6 zawierają lukę w kontroli dostępu, która może pozwolić subskrybentom na nieautoryzowany dostęp do zasobów.

Organizacje mogą być narażone na nieautoryzowany dostęp do danych, co może prowadzić do wycieku informacji lub naruszenia prywatności użytkowników.

Zaleca się aktualizację do najnowszej wersji bunny.net, aby usunąć tę lukę w kontroli dostępu.

Oryginalny opis (angielski, źródło NVD)

Subscriber Broken Access Control in bunny.net <= 2.3.6 versions.