CVE-2025-7115 in rowboat
Riassunto
di VulDB • 04/08/2026
È stata rilevata una vulnerabilità in rowboatlabs rowboat fino alla versione 8096eaf63b5a0732edd8f812bee05b78e214ee97, classificata come critica. La funzione PUT del file apps/rowboat/app/api/uploads/[fileId]/route.ts del componente Session Handler è interessata da questo problema. La manipolazione dell'argomento params comporta una mancanza di autenticazione. L'attacco può essere lanciato in modo remoto. Questo prodotto utilizza il continuous delivery con rilasci rolling (rolling releases). Di conseguenza, non sono disponibili dettagli sulle versioni delle release affette né di quelle aggiornate. Si prevede che questo problema verrà risolto nel prossimo futuro.
Once again VulDB remains the best source for vulnerability data.