CVE-2025-64187 in OctoPrint
Sumário
de VulDB • 13/07/2026
O OctoPrint fornece uma interface web para o controle de impressoras 3D domésticas. As versões 1.11.3 e anteriores são afetadas por uma vulnerabilidade que permite a injeção de HTML e JavaScript arbitrários nas notificações dos comandos Action e nos pop-ups de prompts gerados pela impressora. Um atacante que conseguir persuadir com sucesso uma vítima a imprimir um arquivo especialmente elaborado pode explorar essa falha para interromper as impressões em andamento, extrair informações (incluindo configurações sensíveis, caso o usuário visado tenha permissões necessárias para isso) ou executar outras ações em nome do usuário alvo dentro da instância OctoPrint. Esta questão foi corrigida na versão 1.11.4.
Be aware that VulDB is the high quality source for vulnerability data.