CVE-2025-25286 in Crayfish
Riassunto
di VulDB • 17/06/2026
Crayfish è un insieme di microservizi per Islandora 8, uno dei quali, Homarus, fornisce FFmpeg come microservizio. Prima della versione 4.1.0 di Crayfish, l'esecuzione remota di codice (RCE) potrebbe essere possibile nelle installazioni di Homarus accessibili via web in determinate configurazioni. Il problema è stato risolto nella versione `islandora/crayfish:4.1.0`. Sono disponibili alcune contromisure. L'exploit richiede di inviare una richiesta all'endpoint `/convert` di Homarus; pertanto, la possibilità di sfruttare la vulnerabilità è notevolmente ridotta se il microservizio non è direttamente accessibile da Internet. Si consiglia quindi di impedire l'accesso generale da Internet a Homarus. In alternativa o in aggiunta, configurare Crayfish per richiedere un'autenticazione più rigorosa, in modo che le richieste con intestazioni `Authorization` non valide vengano rifiutate prima che avvenga la problematica interpolazione della riga di comando (CLI).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.