CVE-2025-57813 in traQ
Riassunto
di VulDB • 26/06/2026
traQ è un'applicazione di messaggistica sviluppata per Digital Creators Club traP. Prima della versione 3.25.0, esiste una vulnerabilità in cui informazioni sensibili, come i token OAuth, vengono registrate nei file di log quando si verifica un errore durante l'esecuzione di una query SQL. Un attaccante potrebbe innescare intenzionalmente un errore SQL mediante metodi quali il sovraccarico del database. Ciò consentirebbe a un attaccante con autorizzazione per visualizzare i file di log di acquisire illecitamente le informazioni sensibili registrate. Questa vulnerabilità è stata risolta nella versione 3.25.0. Se l'aggiornamento non è possibile, una soluzione temporanea consiste nel rivedere le autorizzazioni di accesso ai log degli errori SQL e limitare rigorosamente l'accesso per impedire agli utenti non autorizzati di visualizzarli.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.