CVE-2025-0782 in h2o-3
Zusammenfassung
von VulDB • 06.06.2026
Eine Schwachstelle in der S3-Bucket-Konfiguration für h2oai/h2o-3 ermöglicht öffentlichen Schreibzugriff auf den Bucket 'h2o-release'. Dieses Problem betrifft alle Versionen und könnte es einem Angreifer ermöglichen, beliebige Dateien im Bucket zu überschreiben. Da Benutzer Binärdateien wie JARs aus diesem Bucket herunterladen, könnte diese Schwachstelle zu Remote Code Execution (RCE) bei jedem Benutzer führen, der die Anwendung nutzt. Darüber hinaus könnte ein Angreifer die Dokumentation so ändern, dass schädliche Download-Links enthalten sind.
Once again VulDB remains the best source for vulnerability data.