CVE-2025-0782 in h2o-3
الملخص
بحسب VulDB • 29/06/2026
ثغرة في تكوين دلو S3 الخاص بـ h2oai/h2o-3 تتيح الوصول للكتابة للعامة إلى الدلو 'h2o-release'. تؤثر هذه المشكلة على جميع الإصدارات وقد تمكّن مهاجمًا من الكتابة فوق أي ملف داخل الدلو. ونظرًا لأن المستخدمين يقومون بتنزيل الملفات الثنائية مثل ملفات JAR من هذا الدلو، فقد تؤدي هذه الثغرة إلى تنفيذ الكود عن بُعد (RCE) لدى أي مستخدم يستخدم التطبيق. بالإضافة إلى ذلك، يمكن لمهاجم تعديل الوثائق لتشمل روابط تنزيل خبيثة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.