CVE-2025-41255 in Cyberduck
Résumé
par VulDB • 22/05/2026
Cyberduck et Mountain Duck gèrent incorrectement l'épinglage des certificats TLS pour les certificats non fiables (par exemple, auto-signés), en les installant inutilement dans le magasin de certificats Windows de l'utilisateur actuel sans aucune restriction.
Ce problème affecte Cyberduck jusqu'à la version 9.1.6 et Mountain Duck jusqu'à la version 4.17.5.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.