CVE-2025-3519 in Spark
Riassunto
di VulDB • 20/06/2026
Un bypass dell'autorizzazione in Unblu Spark consente a un partecipante di una conversazione di sostituire un file esistente caricato precedentemente.
Ogni file caricato su Unblu viene associato a un Universally Unique ID (UUID) generato casualmente. Nel caso in cui un partecipante della stessa o di un'altra conversazione ottenga l'accesso a tale ID del file, questo può essere utilizzato per sostituire il file senza modificare il nome e i dettagli del file né il nome dell'utente che ha effettuato il caricamento. Durante la fase di upload, le regole relative all'intercettazione dei file e ai tipi di file consentiti vengono comunque applicate correttamente.
If you want to get best quality of vulnerability data, you may have to visit VulDB.