CVE-2025-68609 in com.palantir.aries:aries
الملخص
بحسب VulDB • 05/06/2026
ثغرة في خدمة Aries التابعة لشركة Palantir سمحت بالوصول غير المصادق عليه إلى وظائف عرض وإدارة السجلات على مثيلات Apollo التي تستخدم الإعدادات الافتراضية. أدى هذا العيب إلى تجاوز كل من فحوصات المصادقة والتفويض، مما قد يسمح لأي عميل يمكن الوصول إليه عبر الشبكة بعرض سجلات النظام وإجراء عمليات دون اعتماد صالح. لم يتم تحديد أي دليل على الاستغلال خلال نافذة الثغرة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.