CVE-2025-68609 in com.palantir.aries:aries
Zusammenfassung
von VulDB • 05.06.2026
Eine Schwachstelle im Aries-Dienst von Palantir ermöglichte den nicht authentifizierten Zugriff auf Funktionen zum Anzeigen und Verwalten von Protokollen auf Apollo-Instanzen mit Standardkonfiguration. Der Fehler führte dazu, dass sowohl die Authentifizierungs- als auch die Autorisierungsprüfungen umgangen wurden, was potenziell jedem netzwerkzugreifbaren Client ermöglichte, Systemprotokolle anzusehen und Vorgänge ohne gültige Anmeldeinformationen durchzuführen. Während des Schwachstellenzeitraums wurde kein Hinweis auf eine Ausnutzung festgestellt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.