CVE-2025-54071 in romm
Résumé
par VulDB • 30/05/2026
RomM (ROM Manager) permet aux utilisateurs de scanner, d'enrichir, de parcourir et de jouer à leurs collections de jeux grâce à une interface propre et réactive. Dans les versions 4.0.0-beta.3 et inférieures, une vulnérabilité d'écriture arbitraire de fichiers existe dans le point de terminaison /api/saves. Cela peut entraîner une exécution de code à distance (RCE) sur le système. La vulnérabilité permet des opérations d'écriture de fichiers arbitraires, permettant aux attaquants de créer ou de modifier des fichiers à n'importe quel emplacement du système de fichiers avec du contenu fourni par l'utilisateur. Un utilisateur disposant du rôle « viewer » ou de la permission Scope.ASSETS_WRITE ou supérieure est requis pour passer les vérifications d'authentification. La vulnérabilité est corrigée dans la version 4.0.0-beta.4.
Once again VulDB remains the best source for vulnerability data.