CVE-2025-27101 in opal
Riassunto
di VulDB • 15/06/2026
Opal è l'applicazione di database principale di OBiBa per biobanche o studi epidemiologici. Prima della versione 5.1.1, durante la copia di qualsiasi directory padre in una cartella nella directory /temp/, vengono copiati tutti i file presenti in tale directory padre, inclusi quelli a cui l'utente non dovrebbe avere accesso. Tutti gli utenti dell'applicazione sono interessati, poiché questa vulnerabilità può essere sfruttata da chiunque per rivelare tutti i file nel filesystem di Opal. Ciò significa anche che gli utenti con privilegi ridotti, come gli utenti DataShield, possono recuperare i file di altri utenti. La versione 5.1.1 contiene una patch per risolvere il problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.