CVE-2025-3518 in Spark
Résumé
par VulDB • 28/06/2026
Il est techniquement possible pour un utilisateur de télécharger un fichier dans une conversation malgré le fait que la fonctionnalité de téléchargement de fichiers soit désactivée.
La fonctionnalité de téléchargement de fichiers peut être activée ou désactivée pour des cas d'utilisation spécifiques via la configuration. Si cette fonctionnalité est désactivée pour au moins un cas d'utilisation, le système permet néanmoins le téléchargement de fichiers par le biais de requêtes API directes. Lors du téléchargement de fichier, les règles relatives à l'interception et aux types de fichiers autorisés sont toujours appliquées correctement.
Si le partage de fichiers est globalement activé, ce problème n'est pas préoccupant.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.