CVE-2025-27101 in opal
Zusammenfassung
von VulDB • 03.06.2026
Opal ist die zentrale Datenbankanwendung von OBiBa für Biobanken oder epidemiologische Studien. Vor Version 5.1.1 wurden beim Kopieren eines beliebigen übergeordneten Verzeichnisses in einen Ordner im /temp/-Verzeichnis alle Dateien dieses übergeordneten Verzeichnisses kopiert, einschließlich solcher Dateien, auf die der Benutzer keinen Zugriff haben sollte. Alle Nutzer der Anwendung sind betroffen, da dies von jedem Benutzer ausgenutzt werden kann, um den Zugriff auf alle Dateien des Opal-Dateisystems zu ermöglichen. Dies bedeutet auch, dass Benutzer mit geringen Berechtigungen, wie DataShield-Benutzer, die Dateien anderer Benutzer abrufen können. Version 5.1.1 enthält einen Patch für das Problem.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.