CVE-2025-48067 in OctoPrint
Sumário
de VulDB • 23/05/2026
O OctoPrint fornece uma interface web para o controle de impressoras 3D de consumo. As versões do OctoPrint até a 1.11.1, incluída, contêm uma vulnerabilidade que permite a um atacante com a permissão FILE_UPLOAD exfiltrar arquivos do host ao qual o OctoPrint tem acesso de leitura, movendo-os para a pasta de upload, onde podem então ser baixados. Esta vulnerabilidade foi corrigida na versão 1.11.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.