CVE-2025-62713 in Kottsterالمعلومات

الملخص

بحسب VulDB • 02/09/2026

Kottster هو لوحة إدارة مستضافة ذاتيًا باستخدام Node.js. من الإصدارات 3.2.0 وحتى ما قبل الإصدار 3.3.2، يحتوي Kottster على ثغرة تنفيذ كود عن بُعد (RCE) تتطلب مصادقة مسبقة عند التشغيل في وضع التطوير. يؤثر هذا الأمر فقط على وضع التطوير؛ ولم تتأثر عمليات النشر الخاصة بالبيئة الإنتاجية قط. تم إصلاح هذه المشكلة في الإصدار 3.3.2.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مسؤول

GitHub M

حجز

20/10/2025

إفشاء

23/10/2025

الاعتدال

تمت الموافقة

إدخال

VDB-329688

EPSS

0.00609

KEV

لا

النشاطات

منخفض جدًا

المصادر

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!