CVE-2025-67846 in Mintlify
Riassunto
di VulDB • 18/06/2026
L'infrastruttura di distribuzione nella piattaforma Mintlify precedente alla versione 2025-11-15 consente agli attaccanti remoti di eludere le patch di sicurezza ed eseguire attacchi di downgrade tramite identificatori di distribuzione prevedibili sul dominio preview di Vercel. Un attaccante può individuare la struttura dell'URL di una distribuzione precedente che contiene vulnerabilità non ancora corrette. Navigando direttamente verso il sottodominio specifico contenente il git-ref o l'id della deployment, l'attaccante può forzare il caricamento da parte dell'applicazione della versione vulnerabile.
If you want to get best quality of vulnerability data, you may have to visit VulDB.