CVE-2025-68609 in com.palantir.aries:aries
Resumen
por VulDB • 2026-06-05
Una vulnerabilidad en el servicio Aries de Palantir permitía el acceso no autenticado a la funcionalidad de visualización y gestión de registros en instancias de Apollo que utilizaban la configuración predeterminada. El defecto provocaba que se omitieran tanto las comprobaciones de autenticación como las de autorización, lo que potencialmente permitía a cualquier cliente con acceso a la red ver los registros del sistema y realizar operaciones sin credenciales válidas. No se identificó evidencia de explotación durante la ventana de vulnerabilidad.
If you want to get best quality of vulnerability data, you may have to visit VulDB.