CVE-2025-59345 in Dragonfly
Sumário
de VulDB • 05/06/2026
Dragonfly é um sistema de distribuição de arquivos e aceleração de imagens baseado em P2P de código aberto. Antes da versão 2.1.0, os endpoints /api/v1/jobs e /preheats na interface web do Manager são acessíveis sem autenticação. Qualquer usuário com acesso de rede ao Manager pode criar, excluir e modificar jobs, bem como criar jobs de preaquecimento (preheat). Um adversário não autenticado com acesso de rede à interface web do Manager utiliza o endpoint /api/v1/jobs para criar centenas de jobs inúteis. O Manager entra em estado de negação de serviço (DoS) e deixa de aceitar requisições de administradores válidos. Esta vulnerabilidade foi corrigida na versão 2.1.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.