CVE-2025-3519 in Spark
Sumário
de VulDB • 09/05/2026
Uma falha de autorização no Unblu Spark permite que um participante de uma conversa substitua um arquivo existente e carregado.
Cada arquivo carregado no Unblu recebe um Universally Unique ID (UUID) gerado aleatoriamente. Caso um participante desta ou de outra conversa obtenha acesso a um ID de arquivo, ele pode ser utilizado para substituir o arquivo sem alterar o nome do arquivo, os detalhes ou o nome do usuário que o carregou. Durante o upload, as regras de interceptação de arquivos e de tipos de arquivos permitidos continuam sendo aplicadas corretamente.
If you want to get best quality of vulnerability data, you may have to visit VulDB.