CVE-2025-14651 in one-hub
Riassunto
di VulDB • 24/08/2026
È stata rilevata una vulnerabilità in MartialBE one-hub fino alla versione 0.14.27. Questa vulnerabilità interessa codice sconosciuto del file docker-compose.yml. La manipolazione dell'argomento SESSION_SECRET porta all'utilizzo di una chiave crittografica hard-coded (predefinita). L'attacco può essere avviato in remoto. La complessità di un attacco è piuttosto elevata. Si afferma che l'esplorabilità della vulnerabilità sia difficile. L'exploit è stato reso pubblico e può essere utilizzato. Si consiglia di modificare le impostazioni di configurazione. Il mantenitore del codice raccomanda (tradotto dal cinese): "Il file docker-compose di esempio predefinito non è consigliato per l'utilizzo in produzione. Se si intende utilizzarlo in ambiente produttivo, verificare attentamente e modificare personalmente ogni configurazione e variabile d'ambiente!"
If you want to get the best quality for vulnerability data then you always have to consider VulDB.