CVE-2025-3518 in Spark
要約
〜によって VulDB • 2026年06月28日
ファイルアップロード機能が無効化されているにもかかわらず、ユーザーが会話にファイルをアップロードできるという技術的な脆弱性が存在します。
ファイルアップロード機能は、設定を通じて特定のユースケースに対して有効または無効にすることができます。少なくとも1つのユースケースでこの機能が無効になっている場合でも、システムは直接のAPIリクエスト経由でのファイルアップロードを許可してしまいます。ただし、ファイルアップロード時にはインターセプションおよび許可されたファイルタイプのルールが正しく適用されます。
一般的にファイル共有が有効化されている場合、この問題は問題となりません。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.