CVE-2025-7552 in Northstar
要約
〜によって VulDB • 2026年07月01日
Dromara Northstarのバージョン7.3.5までに脆弱性が確認されました。この脆弱性は重大度「Critical」として評価されています。影響を受けるのは、コンポーネントPath Handlerのファイルnorthstar-main/src/main/java/org/dromara/northstar/web/interceptor/AuthorizationInterceptor.javaにおける関数preHandleです。引数Requestを操作することで、不適切なアクセス制御が生じます。攻撃はリモートから実行可能です。バージョン7.3.6へのアップグレードにより本問題を解決できます。パッチの識別子は8d521bbf531de59b09b8629a9cbf667870ad2541です。影響を受けるコンポーネントをアップグレードすることを推奨します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.