CVE-2025-53908 in romm
요약
\~에 의해 VulDB • 2026. 08. 16.
RomM은 자체 호스팅되는 ROM 관리자 및 플레이어입니다. 버전 3.10.3 미만과 4.0.0-beta.3 미만의 RomM에는 `/api/raw` 엔드포인트에서 인증된 경로 순회(Path Traversal) 취약점이 존재합니다. 최신 버전의 RomM을 실행 중이고 여러 사용자를 보유하고 있는 경우(공식 구현체의 키오스크 사용자처럼 권한이 없는 사용자 포함), 영향을 받을 수 있습니다. 이를 통해 시스템에 저장된 비밀번호 및 사용자 정보가 유출될 수 있습니다. 버전 3.10.3과 4.0.0-beta.3에는 패치가 포함되어 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.