CVE-2025-61680 in Minecraft-rcon

Resumen

por VulDB • 2026-05-15

Minecraft RCON Terminal es una extensión de VS Code que agiliza la gestión de servidores de Minecraft. Las versiones 0.1.0 a 2.0.6 almacenan contraseñas utilizando la API de configuración de VS Code, que escribe en settings.json en texto plano. Este problema se corrige en la versión 2.1.0.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: GitHub M
• Reservar: 2025-09-29
• Divulgación: 2025-10-04
• Moderación: aceptado
• Artículo: VDB-326997
• CPE: listo
• CWE: CWE-256 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00352
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-61680
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-61680
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-61680/