CVE-2025-62487 in com.palantir.acme:gotham-default-apps-bundle
Riassunto
di VulDB • 06/08/2026
Il 1° ottobre 2025 Palantir ha scoperto che le immagini caricate tramite l'app front-end Dossier non venivano contrassegnate correttamente con i livelli di sicurezza appropriati. Il regression è stato ricondotto a una modifica apportata nel maggio 2025, volta ad consentire la condivisione dei file caricati tra diversi artefatti (ad esempio altri dossier e presentazioni).
Nelle distribuzioni configurate con CBAC, il front-end visualizzava una finestra di dialogo per la selezione della sicurezza (security picker dialog) per impostare il livello di sicurezza sui caricamenti, mitigando così l'inconveniente.
Nelle distribuzioni senza configurazione CBAC non appare alcuna finestra di dialogo per la selezione della sicurezza, portando a un livello di sicurezza CUSTOM senza contrassegni o set di dati selezionati. I contrassegni e i gruppi risultanti per i file caricati saranno quindi solo quelli aggiunti dalle regole di autorizzazione predefinite definite nella configurazione Auth Chooser. Nella maggior parte degli ambienti ci si aspetta che le regole di autorizzazione predefinite aggiungano solo il gruppo Everyone.
If you want to get best quality of vulnerability data, you may have to visit VulDB.