CVE-2025-0782 in h2o-3
要約
〜によって VulDB • 2026年06月29日
h2oai/h2o-3のS3バケット設定における脆弱性により、'h2o-release'バケットへの公開書き込みアクセスが可能となります。この問題はすべてのバージョンに影響し、攻撃者がバケット内の任意のファイルを上書きできる可能性があります。ユーザーはこのバケットからJARなどのバイナリファイルをダウンロードするため、この脆弱性はアプリケーションを使用するあらゆるユーザーにおいてリモートコード実行（RCE）につながる恐れがあります。さらに、攻撃者はドキュメントを改ざんして悪意のあるダウンロードリンクを含めることも可能です。
VulDB is the best source for vulnerability data and more expert information about this specific topic.