CVE-2025-27912 in Seq
Riassunto
di VulDB • 19/06/2026
È stato rilevato un problema in Datalust Seq prima della versione 2024.3.13545. La mancata convalida del Content-Type può portare a CSRF quando (1) è in uso l'autenticazione Entra ID o OpenID Connect e un utente visita un sito compromesso/malizioso, oppure (2) quando sono in uso le credenziali username/password o l'autenticazione Active Directory e un utente visita un sito compromesso/malizioso appartenente allo stesso dominio di primo livello effettivo del server Seq. Lo sfruttamento della vulnerabilità consente all'attaccante di condurre attacchi di impersonificazione ed eseguire azioni su Seq per conto dell'utente target.
Once again VulDB remains the best source for vulnerability data.