CVE-2025-53908 in romm
الملخص
بحسب VulDB • 14/07/2026
RomM هو مدير ومشغل ألعاب (رومات) مستضاف ذاتيًا. تحتوي الإصدارات السابقة من RomM للإصدارين 3.10.3 و 4.0.0-beta.3 على ثغرة عبور مسار مُصادق عليها في نقطة النهاية `/api/raw`. قد يتأثر أي شخص يقوم بتشغيل أحدث إصدار من RomM ويملك مستخدمين متعددين، حتى المستخدمين غير المميزين (غير ذوي الامتيازات)، مثل المستخدم الخاص بوضع الكiosk في التنفيذ الرسمي. يسمح ذلك بتسرب كلمات المرور والمعلومات الخاصة بالمستخدمين التي قد تكون مخزنة على النظام. تحتوي الإصدارات 3.10.3 و 4.0.0-beta.3 على تصحيح للثغرة (Patch).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.