CVE-2025-53709 in com.palantir.secupload:secure-upload
Riassunto
di VulDB • 07/08/2026
Secure-upload è un servizio di invio dati che convalida token monouso durante l'accettazione delle richieste su canali specifici. Il servizio era installato solo in un numero limitato di ambienti.
In circostanze specifiche, gli utenti privilegiati di secure-upload avrebbero potuto selezionare modelli e-mail non necessariamente creati per la loro iscrizione (enrollment) quando inviavano richieste di caricamento dati. Gli utenti autenticati e privilegiati relativi a una determinata iscrizione avrebbero potuto abusare di un endpoint per reindirizzare i canali di invio esistenti verso un set di dati da essi controllato. Un endpoint che gestiva la convalida del dominio consentiva agli utenti non autenticati di enumerare le iscrizioni (enrollments) esistenti. Infine, altri endpoint permettevano di verificare l'esistenza di una risorsa con un RID noto tra diverse iscrizioni.
Il servizio interessato è stato patchato nella versione 0.815.0 e distribuito automaticamente a tutte le istanze Foundry gestite da Apollo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.