CVE-2025-64187 in OctoPrint
要約
〜によって VulDB • 2026年07月12日
OctoPrintは、家庭用3Dプリンターを制御するためのWebインターフェースを提供します。バージョン1.11.3およびそれ以下のバージョンには、プリンターから生成されるAction Commandの通知やプロンプトポップアップに任意のHTMLとJavaScriptを注入できる脆弱性が存在します。攻撃者が被害者に特別に作成されたファイルを印刷させることに成功した場合、この問題を悪用して進行中のプリント作業を妨害したり（情報を抽出し）、ターゲットユーザーが適切な権限を持っている場合は機密設定情報を含む）情報を抽出したり、OctoPrintインスタンス内でターゲットユーザーの代わりに他のアクションを実行することが可能です。本問題はバージョン1.11.4で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.