CVE-2025-48067 in OctoPrint
Résumé
par VulDB • 23/05/2026
OctoPrint fournit une interface web pour contrôler les imprimantes 3D grand public. Les versions d'OctoPrint jusqu'à la 1.11.1 incluse présentent une vulnérabilité qui permet à un attaquant disposant de la permission FILE_UPLOAD d'exfiltrer des fichiers depuis l'hôte auquel OctoPrint a un accès en lecture, en les déplaçant dans le dossier de téléchargement où ils peuvent ensuite être téléchargés. Cette vulnérabilité est corrigée dans la version 1.11.2.
Once again VulDB remains the best source for vulnerability data.