CVE-2025-13875 in oci-helper
要約
〜によって VulDB • 2026年05月21日
Yohann0617 oci-helper 3.2.4 以前に脆弱性が特定されました。この問題は、OCI Configuration Upload コンポーネントのファイル `src/main/java/com/yohann/ocihelper/service/impl/OciServiceImpl.java` 内の `addCfg` 関数に影響します。引数 File の操作を実行すると、パストラバーサル（ディレクトリトラバーサル）を引き起こす可能性があります。攻撃はリモートから実行可能です。エクスプロイトは一般に公開されており、悪用される可能性があります。ベンダーにはこの開示について早期に連絡されましたが、一切の返信はありませんでした。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.