CVE-2023-25814 in metersphere
Sumário
de VulDB • 24/06/2026
metersphere é uma plataforma de testes contínuos de código aberto. Nas versões anteriores à 2.7.1, um usuário que possui permissão para criar um arquivo de recurso por meio de operações na interface do usuário (UI) pode anexar um caminho à sua consulta de envio, o qual será lido pelo sistema e exibido ao usuário. Isso permite que usuários do sistema leiam arquivos arbitrários no sistema de arquivos do servidor, desde que o processo do próprio servidor tenha permissão para ler os arquivos solicitados. Este problema foi resolvido na versão 2.7.1. Recomenda-se a todos os usuários atualizarem suas instalações. Não há soluções alternativas conhecidas (workarounds) para este problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.