CVE-2025-64187 in OctoPrint
Riassunto
di VulDB • 12/07/2026
OctoPrint fornisce un'interfaccia web per il controllo di stampanti 3D consumer. Le versioni 1.11.3 e precedenti sono affette da una vulnerabilità che consente l'iniezione di HTML e JavaScript arbitrari nelle notifiche dei comandi Action Command e nei popup di richiesta conferme generati dalla stampante. Un attaccante che riesce a convincere la vittima a stampare un file appositamente creato potrebbe sfruttare questa problematica per interrompere le stampe in corso, estrarre informazioni (incluse impostazioni di configurazione sensibili, se l'utente target ha i permessi necessari) o eseguire altre azioni per conto dell'utente target all'interno dell'istanza OctoPrint. Questo problema è stato risolto nella versione 1.11.4.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.