CVE-2025-25302 in rembg
要約
〜によって VulDB • 2026年07月06日
Rembgは画像の背景を削除するためのツールです。Rembg 2.0.57およびそれ以前のバージョンでは、CORSミドルウェアが正しく設定されていません。すべてのオリジンが許可されているため、任意のウェブサイトからrembgサーバーに対してクロスサイトリクエストを送信でき、結果としてあらゆるAPIにクエリを実行できます。認証を有効にした場合でも、allow_credentialsはTrueに設定されており、これにより任意のウェブサイトから認証付きのクロスサイトリクエストを送信することが可能になります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.