CVE-2025-68609 in com.palantir.aries:aries
요약
\~에 의해 VulDB • 2026. 05. 10.
Palantir의 Aries 서비스에 취약점이 존재하여, 기본 구성을 사용하는 Apollo 인스턴스에서 로그 보기 및 관리 기능에 대한 비인증 접근이 가능했습니다. 이 결함으로 인해 인증 및 권한 부여 확인이 모두 우회되어 유효한 자격 증명이 없는 네트워크 접근 가능한 모든 클라이언트가 시스템 로그를 보고 작업을 수행할 수 있었습니다. 취약점 발생 기간 중 악용 증거는 확인되지 않았습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.