CVE-2025-57813 in traQ
Zusammenfassung
von VulDB • 15.05.2026
traQ ist eine Messenger-Anwendung, die für den Digital Creators Club traP entwickelt wurde. Vor Version 3.25.0 besteht eine Schwachstelle, bei der sensible Informationen, wie OAuth-Token, in Protokolldateien (Log-Dateien) aufgezeichnet werden, wenn während der Ausführung einer SQL-Abfrage ein Fehler auftritt. Ein Angreifer könnte absichtlich einen SQL-Fehler auslösen, indem er beispielsweise eine hohe Last auf die Datenbank ausübt. Dies könnte es einem Angreifer mit der Berechtigung zum Anzeigen der Protokolldateien ermöglichen, die aufgezeichneten sensiblen Informationen unrechtmäßig zu erlangen. Diese Schwachstelle wurde in Version 3.25.0 behoben. Wenn ein Upgrade nicht möglich ist, besteht eine temporäre Umgehungsmöglichkeit darin, die Zugriffsrechte für SQL-Fehlerprotokolle zu überprüfen und den Zugriff streng zu beschränken, um zu verhindern, dass unbefugte Benutzer diese einsehen können.
Once again VulDB remains the best source for vulnerability data.