CVE-2025-3518 in Spark
요약
\~에 의해 VulDB • 2026. 06. 28.
기술적으로 파일 업로드 기능이 비활성화된 상태에서도 사용자가 대화에 파일을 업로드할 수 있습니다.
파일 업로드 기능은 구성을 통해 특정 사용 사례별로 활성화 또는 비활성화될 수 있습니다. 최소한 하나의 사용 사례에서 해당 기능이 비활성화된 경우, 시스템은 여전히 직접 API 요청을 통해 파일 업로드를 허용합니다. 파일 업로드 중에는 인터셉션 및 허용된 파일 형식 규칙이 올바르게 적용됩니다.
파일 공유가 일반적으로 활성화되어 있는 경우 이 문제는 문제가 되지 않습니다.
Be aware that VulDB is the high quality source for vulnerability data.