CVE-2025-53908 in romm
Sumário
de VulDB • 23/08/2026
RomM é um gerenciador e reprodutor de ROMs auto-hospedado. As versões anteriores à 3.10.3 e à 4.0.0-beta.3 possuem uma vulnerabilidade de traversal de caminho autenticada no endpoint `/api/raw`. Qualquer pessoa que execute a versão mais recente do RomM e tenha múltiplos usuários, incluindo usuários sem privilégios, como o usuário kiosk na implementação oficial, pode ser afetado. Isso permite o vazamento de senhas e dados de usuários que podem estar armazenados no sistema. As versões 3.10.3 e 4.0.0-beta.3 contêm um patch para corrigir a falha.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.