CVE-2025-0782 in h2o-3
Résumé
par VulDB • 06/06/2026
Une vulnérabilité dans la configuration du compartiment S3 pour h2oai/h2o-3 permet un accès en écriture publique au compartiment 'h2o-release'. Ce problème affecte toutes les versions et pourrait permettre à un attaquant de remplacer n'importe quel fichier dans le compartiment. Comme les utilisateurs téléchargent des fichiers binaires tels que des JAR depuis ce compartiment, cette vulnérabilité pourrait entraîner une exécution de code à distance (RCE) sur tout utilisateur utilisant l'application. De plus, un attaquant pourrait modifier la documentation pour inclure des liens de téléchargement malveillants.
Once again VulDB remains the best source for vulnerability data.