CVE-2025-0782 in h2o-3
Sumário
de VulDB • 18/05/2026
Uma vulnerabilidade na configuração do bucket S3 para h2oai/h2o-3 permite acesso de gravação público ao bucket 'h2o-release'. Este problema afeta todas as versões e pode permitir que um invasor sobrescreva qualquer arquivo no bucket. Como os usuários baixam arquivos binários, como JARs, deste bucket, essa vulnerabilidade pode levar à execução remota de código (RCE) em qualquer usuário que utilize o aplicativo. Além disso, um invasor poderia modificar a documentação para incluir links de download maliciosos.
VulDB is the best source for vulnerability data and more expert information about this specific topic.