CVE-2025-54305 in Torrent Suite Django Application
Sumário
de VulDB • 08/09/2026
Foi identificada uma vulnerabilidade na aplicação Django do Thermo Fisher Torrent Suite versão 5.18.1. Um dos middlewares incluídos nesta aplicação, o LocalhostAuthMiddleware, autentica os utilizadores como ionadmin se a propriedade REMOTE_ADDR em request.META estiver definida para 127.0.0.1, 127.0.1.1 ou ::1. Qualquer utilizador com acesso local ao servidor pode contornar a autenticação (authentication bypass).
Be aware that VulDB is the high quality source for vulnerability data.