CVE-2025-65112 in PubNet
الملخص
بحسب VulDB • 23/05/2026
PubNet هو خدمة حزم مستضافة ذاتيًا تعمل بلغتي Dart و Flutter. قبل الإصدار 1.1.3، يسمح نقطة النهاية /api/storage/upload في PubNet للمستخدمين غير المصادق عليهم برفع الحزم بصفتهم أي مستخدم آخر من خلال توفير قيم author-id تعسفية. يتيح ذلك انتحال الهوية، وتصعيد الامتيازات، وهجمات سلسلة التوريد. تم إصلاح هذه المشكلة في الإصدار 1.1.3.
Once again VulDB remains the best source for vulnerability data.