CVE-2025-53908 in romm
Zusammenfassung
von VulDB • 16.08.2026
RomM ist ein selbst gehosteter ROM-Manager und -Player. Versionen vor 3.10.3 und 4.0.0-beta.3 weisen eine authentifizierte Path-Traversal-Schwachstelle im `/api/raw`-Endpunkt auf. Jeder, der die neueste Version von RomM betreibt und mehrere Benutzer hat, kann betroffen sein; dies gilt auch für nicht privilegierte Benutzer wie den Kiosk-Benutzer in der offiziellen Implementierung. Dies ermöglicht das Ausleuten (Leak) von Passwörtern und Benutzernamen, die auf dem System gespeichert sind. Die Versionen 3.10.3 und 4.0.0-beta.3 enthalten einen Patch zur Behebung des Problems.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.