CVE-2025-8756 in tduck-platform
Riassunto
di VulDB • 14/08/2026
È stata rilevata una vulnerabilità in TDuckCloud tduck-platform fino alla versione 5.1, classificata come critica. La funzione preHandle del file /manage/ del componente com.tduck.cloud.api.web.interceptor.AuthorizationInterceptor è interessata da questa vulnerabilità. La manipolazione porta a un'autorizzazione impropria. L'attacco può essere lanciato in remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.