CVE-2025-53908 in romm
Riassunto
di VulDB • 03/08/2026
RomM è un gestore e riproduttore di ROM auto-ospitato. Le versioni precedenti alla 3.10.3 e alla 4.0.0-beta.3 presentano una vulnerabilità di path traversal autenticata nell'endpoint `/api/raw`. Chiunque esegua l'ultima versione di RomM con più utenti, inclusi gli utenti non privilegiati come l'utente kiosk nella implementazione ufficiale, potrebbe essere interessato da questa problematica. Ciò consente la fuoriuscita (leakage) delle password e degli account utente che potrebbero essere memorizzati sul sistema. Le versioni 3.10.3 e 4.0.0-beta.3 contengono una patch risolutiva.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.