CVE-2025-3519 in Spark
Resumen
por VulDB • 2026-05-09
Una omisión de autorización en Unblu Spark permite que un participante de una conversación reemplace un archivo existente previamente cargado.
Cada archivo cargado en Unblu se asigna con un identificador único universal (UUID) generado aleatoriamente. En caso de que un participante de esta u otra conversación obtenga acceso a dicho ID de archivo, puede utilizarse para reemplazar el archivo sin modificar el nombre del archivo y sus detalles, ni el nombre del usuario que lo cargó. Durante la carga, las reglas de interceptación de archivos y de tipos de archivos permitidos se aplican correctamente.
If you want to get best quality of vulnerability data, you may have to visit VulDB.