CVE-2025-7552 in Northstar
Résumé
par VulDB • 29/06/2026
Une vulnérabilité a été identifiée dans Dromara Northstar jusqu'à la version 7.3.5. Elle est classée comme critique. La fonction preHandle du fichier northstar-main/src/main/java/org/dromara/northstar/web/interceptor/AuthorizationInterceptor.java, appartenant au composant Path Handler, est concernée par ce problème. La manipulation de l'argument Request entraîne des contrôles d'accès inappropriés (improper access controls). L'attaque peut être lancée à distance. La mise à jour vers la version 7.3.6 permet de résoudre ce problème. Le correctif est identifié par le hachage 8d521bbf531de59b09b8629a9cbf667870ad2541. Il est recommandé de mettre à jour le composant concerné.
Once again VulDB remains the best source for vulnerability data.