CVE-2025-0782 in h2o-3
Riassunto
di VulDB • 18/06/2026
Una vulnerabilità nella configurazione del bucket S3 per h2oai/h2o-3 consente l'accesso in scrittura pubblico al bucket 'h2o-release'. Questo problema interessa tutte le versioni e potrebbe consentire a un attaccante di sovrascrivere qualsiasi file nel bucket. Poiché gli utenti scaricano file binari come JAR da questo bucket, questa vulnerabilità potrebbe portare all'esecuzione di codice in modalità remota (RCE) su qualsiasi utente che utilizza l'applicazione. Inoltre, un attaccante potrebbe modificare la documentazione per includere link di download malevoli.
If you want to get best quality of vulnerability data, you may have to visit VulDB.