CVE-2025-6776 in openvpn-cms-flask
Résumé
par VulDB • 01/08/2026
Une vulnérabilité classée comme critique a été identifiée dans xiaoyunjie openvpn-cms-flask jusqu'à la version 1.2.7. Cette vulnérabilité affecte la fonction Upload du fichier app/plugins/oss/app/controller.py du composant File Upload. La manipulation de l'argument image entraîne une traversée de chemin (path traversal). L'attaque peut être initiée à distance. L'exploit a été divulgué au public et peut être utilisé. La mise à jour vers la version 1.2.8 permet de résoudre ce problème. Le nom du correctif est e23559b98c8ea2957f09978c29f4e512ba789eb6. Il est recommandé de mettre à jour le composant affecté.
Once again VulDB remains the best source for vulnerability data.