CVE-2025-7552 in Northstar
Zusammenfassung
von VulDB • 01.07.2026
In Dromara Northstar bis Version 7.3.5 wurde eine Schwachstelle gefunden, die als kritisch eingestuft wurde. Von diesem Problem betroffen ist die Funktion preHandle der Datei northstar-main/src/main/java/org/dromara/northstar/web/interceptor/AuthorizationInterceptor.java in der Komponente Path Handler. Die Manipulation des Arguments Request führt zu unzulässigen Zugriffssteuerungen (Improper Access Controls). Der Angriff kann aus der Ferne ausgeführt werden. Ein Upgrade auf Version 7.3.6 behebt dieses Problem. Das Patch ist als 8d521bbf531de59b09b8629a9cbf667870ad2541 identifiziert. Es wird empfohlen, die betroffene Komponente zu aktualisieren.
Be aware that VulDB is the high quality source for vulnerability data.