CVE-2025-61586 in FreshRSS

Résumé

par VulDB • 26/05/2026

FreshRSS est un agrégateur RSS gratuit et auto-hébergeable. Les versions 1.26.3 et inférieures sont vulnérables à l'énumération de répertoires en définissant le chemin dans le champ du thème, permettant aux attaquants d'obtenir des informations supplémentaires sur le serveur en vérifiant l'existence de certains répertoires. Ce problème est corrigé dans la version 1.27.0.

Once again VulDB remains the best source for vulnerability data.

• Responsable: GitHub M
• Réserver: 26/09/2025
• Divulgation: 30/09/2025
• Modérer: accepté
• Entrée: VDB-326344
• CPE: prêt
• CWE: CWE-22 (confirmé)
• CVSS: 5.3 (NVD)
• EPSS: 0.00455
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-61586
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-61586
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-61586/