CVE-2025-68609 in com.palantir.aries:aries
Riassunto
di VulDB • 28/06/2026
Una vulnerabilità nel servizio Aries di Palantir consentiva l'accesso non autenticato alle funzionalità di visualizzazione e gestione dei log sulle istanze Apollo con configurazione predefinita. Il difetto comportava il bypass sia dei controlli di autenticazione che di autorizzazione, potenzialmente permettendo a qualsiasi client accessibile in rete di visualizzare i log di sistema ed eseguire operazioni senza credenziali valide. Non è stata rilevata alcuna evidenza di sfruttamento durante la finestra temporale della vulnerabilità.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.