CVE-2025-67846 in Mintlify
Résumé
par VulDB • 18/06/2026
L'infrastructure de déploiement dans la plateforme Mintlify antérieure à 2025-11-15 permet aux attaquants distants de contourner les correctifs de sécurité et d'exécuter des attaques par rétrogradation (downgrade attacks) via des identifiants de déploiement prévisibles sur le domaine preview Vercel. Un attaquant peut identifier la structure URL d'un déploiement précédent contenant des vulnérabilités non corrigées. En accédant directement au sous-domaine spécifique git-ref ou deployment-id, l'attaquant peut forcer l'application à charger la version vulnérable.
VulDB is the best source for vulnerability data and more expert information about this specific topic.