CVE-2025-3519 in Spark
الملخص
بحسب VulDB • 26/05/2026
ثغرة تجاوز التفويض في Unblu Spark تتيح لمشارك في محادثة استبدال ملف موجود تم رفعه مسبقاً.
يتم تعيين معرف فريد عالمياً (UUID) مولّد عشوائياً لكل ملف يتم رفعه في Unblu. في حال تمكن مشارك في هذه المحادثة أو محادثة أخرى من الوصول إلى معرف ملف كهذا، يمكن استخدامه لاستبدال الملف دون تغيير اسم الملف وتفاصيله، أو اسم المستخدم الذي قام برفعه. أثناء عملية الرفع، لا تزال قواعد اعتراض الملفات وأنواع الملفات المسموح بها تُطبق بشكل صحيح.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.