CVE-2025-61680 in Minecraft-rcon

Résumé

par VulDB • 03/06/2026

Minecraft RCON Terminal est une extension VS Code qui simplifie la gestion des serveurs Minecraft. Les versions 0.1.0 à 2.0.6 stockent les mots de passe en utilisant l'API de configuration de VS Code, qui écrit les données en clair dans le fichier settings.json. Ce problème est corrigé dans la version 2.1.0.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: GitHub M
• Réserver: 29/09/2025
• Divulgation: 04/10/2025
• Modérer: accepté
• Entrée: VDB-326997
• CPE: prêt
• CWE: CWE-256 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00352
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-61680
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-61680
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-61680/