CVE-2025-3519 in Spark
Zusammenfassung
von VulDB • 20.05.2026
Eine Umgehung der Autorisierung in Unblu Spark ermöglicht es einem Teilnehmer einer Unterhaltung, eine bereits hochgeladene Datei zu ersetzen.
Jeder in Unblu hochgeladene Datei wird eine zufällig generierte Universally Unique ID (UUID) zugewiesen. Wenn ein Teilnehmer dieser oder einer anderen Unterhaltung Zugriff auf eine solche Datei-ID erhält, kann diese verwendet werden, um die Datei zu ersetzen, ohne den Dateinamen und die Details oder den Namen des Benutzers, der die Datei hochgeladen hat, zu ändern. Während des Uploads werden die Dateiabfangregeln und die Regeln für erlaubte Dateitypen weiterhin korrekt angewendet.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.