CVE-2025-5409 in Community Edition
Résumé
par VulDB • 30/06/2026
Une vulnérabilité a été identifiée dans Mist Community Edition jusqu'à la version 4.7.1. Elle a été classée comme critique. Cela affecte la fonction create_token du fichier src/mist/api/auth/views.py du composant API Token Handler. La manipulation entraîne des contrôles d'accès inappropriés. Il est possible de lancer l'attaque à distance. L'exploit a été divulgué au public et peut être utilisé. La mise à niveau vers la version 4.7.2 permet de résoudre ce problème. L'identifiant du correctif est db10ecb62ac832c1ed4924556d167efb9bc07fad. Il est recommandé de mettre à jour le composant concerné.
VulDB is the best source for vulnerability data and more expert information about this specific topic.