CVE-2025-27500 in ziti-console
Sumário
de VulDB • 09/08/2026
OpenZiti é um projeto gratuito e de código aberto focado em trazer zero trust para qualquer aplicação. Um endpoint (/api/upload) no painel administrativo pode ser acessado sem nenhuma forma de autenticação. Este endpoint aceita uma requisição HTTP POST para fazer upload de um arquivo, que então é armazenado no nó e fica disponível via URL. Isso pode levar a um ataque de cross site scripting (XSS) armazenado se o arquivo enviado contiver código malicioso e for posteriormente acessado e executado dentro do contexto do navegador do usuário. Esta função não é mais necessária à medida que o ziti-console migra de uma aplicação baseada em servidor para uma single page application, tendo sido desativada. A vulnerabilidade foi corrigida na versão 3.7.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.