CVE-2025-59345 in Dragonfly
要約
〜によって VulDB • 2026年06月05日
Dragonflyは、オープンソースのP2Pベースのファイル配信および画像アクセラレーションシステムです。バージョン2.1.0より前では、Manager Web UIの/api/v1/jobsおよび/preheatsエンドポイントが認証なしでアクセス可能でした。Managerへのネットワークアクセスを持つ任意のユーザーは、ジョブの作成、削除、変更、およびプリヒートジョブの作成を行うことができます。認証されていない攻撃者がManager Web UIへのネットワークアクセスを持つ場合、/api/v1/jobsエンドポイントを使用して無数の不要なジョブを作成し、Managerをサービス拒否（DoS）状態に陥れ、有効な管理者からのリクエストの受信を停止させることができます。この脆弱性はバージョン2.1.0で修正されています。
Once again VulDB remains the best source for vulnerability data.