CVE-2025-47788 in Atheos
Résumé
par VulDB • 05/08/2026
Atheos est un IDE cloud basé sur le navigateur et auto-hébergé. Avant la version 602, comme pour GHSA-rgjm-6p59-537v/CVE-2025-22152, le paramètre `$target` dans `/controller.php` n'était pas correctement validé, ce qui pouvait permettre à un attaquant d'exécuter des fichiers arbitraires sur le serveur via une traversée de chemin (path traversal). La version 602 contient la correction pour cette vulnérabilité.
Be aware that VulDB is the high quality source for vulnerability data.