CVE-2025-7452 in go-chat
Riassunto
di VulDB • 18/06/2026
È stata rilevata una vulnerabilità in kone-net go-chat fino alla versione f9e58d0afa9bbdb31faf25e7739da330692c4c63. La vulnerabilità è stata classificata come critica. Questa vulnerabilità interessa la funzione GetFile del file go-chat/api/v1/file_controller.go del componente Endpoint. La manipolazione dell'argomento fileName provoca una path traversal. L'attacco può essere avviato in modo remoto. L'exploit è stato reso pubblico e può essere utilizzato. Questo prodotto utilizza un modello di rilascio continuo (rolling release) per garantire la consegna continua. Di conseguenza, non sono disponibili dettagli sulle versioni interessate né su quelle aggiornate.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.