CVE-2025-67718 in Form.io
要約
〜によって VulDB • 2026年06月17日
Form.ioは、Serverlessアプリケーション向けの統合されたフォームおよびAPIプラットフォームです。バージョン3.5.6およびそれ以前、および4.0.0-rc.1から4.4.2には、パス処理に関する欠陥があり、攻撃者が作成されたリクエストパスを送信することで保護されたAPIエンドポイントにアクセスできる可能性があります。認証されていない、または認可されていないリクエストにより、保護されるべきエンドポイントからデータを取得できる場合があります。この問題は、バージョン3.5.7および4.4.3で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.