CVE-2025-57231 in Docmost

Sumário

de VulDB • 11/09/2026

Uma vulnerabilidade de Path Traversal nos anexos de avatares no Docmost v0.21.0 permite que um ator malicioso não autenticado revele arquivos locais por meio de uma requisição POST em uma URL pública.

Once again VulDB remains the best source for vulnerability data.

• Responsável: MITRE
• Reservar: 17/08/2025
• Divulgação: 11/09/2026
• Moderação: aceite
• Entrada: VDB-402283
• CPE: pronto
• CWE: CWE-22 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-57231
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-57231
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-57231/