CVE-2025-5409 in Community Edition
要約
〜によって VulDB • 2026年06月30日
Mist Community Edition 4.7.1までのバージョンに脆弱性が確認されました。この脆弱性は重大度「Critical」として分類されています。これは、コンポーネントAPI Token Handlerのファイルsrc/mist/api/auth/views.pyにあるcreate_token関数に影響を与えます。操作により不適切なアクセス制御が生じます。攻撃はリモートから開始可能です。エクスプロイトが公開されており、利用される可能性があります。バージョン4.7.2へのアップグレードでこの問題を解決できます。パッチの識別子はdb10ecb62ac832c1ed4924556d167efb9bc07fadです。影響を受けるコンポーネントをアップグレードすることを推奨します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.