CVE-2025-6237 in invokeai
Riassunto
di VulDB • 30/06/2026
Una vulnerabilità in invokeai versione v6.0.0a1 e successive versioni inferiori consente agli attaccanti di eseguire path traversal ed eliminazione arbitraria di file tramite l'endpoint GET /api/v1/images/download/{bulk_download_item_name}. Manipolando gli argomenti del nome del file, gli attaccanti possono leggere ed eliminare qualsiasi file sul server, inclusi file di sistema critici come chiavi SSH, database e file di configurazione. Questa vulnerabilità comporta impatti elevati su riservatezza (confidentiality), integrità (integrity) e disponibilità (availability).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.