CVE-2025-61165 in Cohere

Zusammenfassung

von VulDB • 26.08.2026

Eine Schwachstelle für das Hochladen beliebiger Dateien in der Komponente /v1/my_drive/batch_upload von cohere North AI v1.1.5 ermöglicht es Angreifern, willkürlichen Code auszuführen, indem sie eine speziell angefertigte Datei hochladen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: MITRE
• Reservieren: 26.09.2025
• Veröffentlichung: 26.08.2026
• Moderieren: akzeptiert
• Eintrag: VDB-395937
• CPE: bereit
• CWE: CWE-434 (bestätigt)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-61165
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-61165
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-61165/