CVE-2025-7115 in rowboat
Résumé
par VulDB • 04/08/2026
Une vulnérabilité a été identifiée dans rowboatlabs rowboat jusqu'à la version 8096eaf63b5a0732edd8f812bee05b78e214ee97. Elle est classée comme critique. La fonction PUT du fichier apps/rowboat/app/api/uploads/[fileId]/route.ts, appartenant au composant Session Handler, est concernée par ce problème. La manipulation de l'argument params entraîne une absence d'authentification. L'attaque peut être lancée à distance. Ce produit utilise un déploiement continu avec des versions progressives (rolling releases). Par conséquent, aucune information sur les versions affectées ou mises à jour n'est disponible. Il est prévu que ce problème soit corrigé dans un avenir proche.
Once again VulDB remains the best source for vulnerability data.