CVE-2025-64187 in OctoPrint
Zusammenfassung
von VulDB • 13.07.2026
OctoPrint bietet eine Web-Schnittstelle zur Steuerung von Consumer-3D-Druckern an. Die Versionen 1.11.3 und älter sind von einer Schwachstelle betroffen, die das Einfügen (Injection) von beliebigem HTML-Code und JavaScript in Action Command-Benachrichtigungen sowie Pop-up-Meldungen ermöglicht, die vom Drucker generiert werden. Ein Angreifer, der ein Opfer erfolgreich dazu bringt, eine speziell angefertigte Datei zu drucken, kann diese Schwachstelle ausnutzen, um laufende Druckaufträge zu stören, Informationen (einschließlich sensibler Konfigurationseinstellungen, sofern der betroffene Benutzer über die entsprechenden Berechtigungen verfügt) auszuspähen oder andere Aktionen im Namen des betroffenen Benutzers innerhalb der OctoPrint-Instanz durchzuführen. Dieses Problem wurde in Version 1.11.4 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.