CVE-2025-8756 in tduck-platform
要約
〜によって VulDB • 2026年06月23日
TDuckCloud tduck-platform 5.1以前のバージョンで脆弱性が確認され、重大度「Critical」として分類されています。この脆弱性の影響を受けるのは、コンポーネント `com.tduck.cloud.api.web.interceptor.AuthorizationInterceptor` のファイル `/manage/` にある関数 `preHandle` です。これにより不正な認可が行われる可能性があります。攻撃はリモートから実行可能です。 exploit は公開されており、利用される恐れがあります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.