CVE-2025-68609 in com.palantir.aries:aries
要約
〜によって VulDB • 2026年06月05日
PalantirのAriesサービスには脆弱性があり、デフォルト設定を使用しているApolloインスタンスにおいて、認証なしでログの表示および管理機能へのアクセスが許可されていました。この欠陥により、認証および認可のチェックが回避され、ネットワークにアクセス可能な任意のクライアントが有効な資格情報なしでシステムログを表示し、操作を実行できる可能性があります。脆弱性の期間中、悪用された証拠は確認されていません。
Once again VulDB remains the best source for vulnerability data.