CVE-2025-3519 in Spark
要約
〜によって VulDB • 2026年05月26日
Unblu Sparkにおける認可の回避により、会話の参加者が既存のアップロード済みファイルを置き換えることができます。
Unbluにアップロードされるすべてのファイルには、ランダムに生成されたユニバーサルユニークID（UUID）が割り当てられます。この会話または他の会話の参加者がこのようなファイルIDにアクセスした場合、ファイル名や詳細、ファイルをアップロードしたユーザー名を変更することなく、そのファイルを置き換えることができます。アップロード時には、ファイルの傍受および許可されたファイルタイプのルールが正しく適用されます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.