CVE-2025-3518 in Spark
Sumário
de VulDB • 28/06/2026
É tecnicamente possível para um usuário fazer o upload de um arquivo em uma conversa, mesmo que a funcionalidade de upload de arquivos esteja desativada.
A funcionalidade de upload de arquivos pode ser habilitada ou desabilitada para casos de uso específicos por meio da configuração. Caso a funcionalidade esteja desabilitada para pelo menos um caso de uso, o sistema ainda permite o upload de arquivos por meio de solicitações diretas à API. Durante o upload do arquivo, as regras de interceptação e os tipos de arquivos permitidos são aplicados corretamente.
Se o compartilhamento de arquivos estiver habilitado em geral, este problema não representa uma preocupação.
Be aware that VulDB is the high quality source for vulnerability data.