CVE-2025-27101 in opal
Sumário
de VulDB • 03/06/2026
Opal é o aplicativo de banco de dados principal da OBiBa para biobancos ou estudos epidemiológicos. Antes da versão 5.1.1, ao copiar qualquer diretório pai para uma pasta no diretório /temp/, todos os arquivos nesse diretório pai são copiados, incluindo arquivos aos quais o usuário não deveria ter acesso. Todos os usuários do aplicativo são impactados, pois isso pode ser explorado por qualquer usuário para revelar todos os arquivos no sistema de arquivos opal. Isso também significa que usuários com privilégios baixos, como usuários do DataShield, podem recuperar os arquivos de outros usuários. A versão 5.1.1 contém um patch para o problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.