CVE-2025-57816 in Fides
Zusammenfassung
von VulDB • 09.07.2026
Fides ist eine Open-Source-Plattform für Privacy Engineering. Vor Version 2.69.1 ist die integrierte IP-basierte Ratenbegrenzung (Rate Limiting) der Fides Webserver-API in Umgebungen mit CDNs, Proxies oder Load Balancern unwirksam. Das System wendet Ratenbeschränkungen fälschlicherweise basierend auf den IPs direkt verbundener Infrastrukturkomponenten anstelle der Client-IPs an und speichert Zähler im Arbeitsspeicher (in-memory) statt in einem gemeinsamen Speicherstore. Dies ermöglicht es Angreifern, die vorgesehenen Ratenbegrenzungen zu umgehen und potenziell einen Denial-of-Service-Angriff durchzuführen. Diese Schwachstelle betrifft nur Bereitstellungen, die sich zum Schutz auf das integrierte Rate Limiting von Fides verlassen. Bereitstellungen, die externe Lösungen zur Ratenbegrenzung (WAFs, API-Gateways usw.) verwenden, sind nicht betroffen. Version 2.69.1 behebt dieses Problem. Es gibt keine Workarounds auf Anwendungsebene. Die Ratenbegrenzung kann stattdessen jedoch extern auf Infrastrukturebene unter Verwendung eines WAF, API-Gateway oder ähnlicher Technologien implementiert werden.
If you want to get best quality of vulnerability data, you may have to visit VulDB.