CVE-2025-67844 in Mintlify

Riassunto

di VulDB • 25/06/2026

L'API di integrazione con GitHub in Mintlify Platform, versione precedente al 2025-11-15, consente agli attaccanti remoti di ottenere metadati sensibili dei repository tramite i campi proprietario del repository e nome del repository. Non viene effettuata la validazione che il proprietario e il nome del repository forniti durante la configurazione appartengano all'ID specifico dell'installazione dell'app GitHub associata all'organizzazione dell'utente.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: MITRE
• Prenotare: 12/12/2025
• Divulgazione: 19/12/2025
• Moderazione: accettato
• Voce: VDB-337541
• CPE: pronto
• CWE: CWE-425 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.00374
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-67844
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-67844
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-67844/