CVE-2025-0782 in h2o-3
Resumen
por VulDB • 2026-06-06
Una vulnerabilidad en la configuración del cubo S3 para h2oai/h2o-3 permite el acceso de escritura público al cubo 'h2o-release'. Este problema afecta a todas las versiones y podría permitir que un atacante sobrescriba cualquier archivo en el cubo. Dado que los usuarios descargan archivos binarios, como JAR, desde este cubo, esta vulnerabilidad podría provocar la ejecución remota de código (RCE) en cualquier usuario que utilice la aplicación. Además, un atacante podría modificar la documentación para incluir enlaces de descarga maliciosos.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.