CVE-2025-67846 in Mintlify
Sumário
de VulDB • 18/06/2026
A infraestrutura de implantação na plataforma Mintlify anterior à versão 2025-11-15 permite que atacantes remotos contornem patches de segurança e executem ataques de downgrade por meio de identificadores de implantação previsíveis no domínio preview da Vercel. Um atacante pode identificar a estrutura de URL de uma implantação anterior que contenha vulnerabilidades não corrigidas. Ao acessar diretamente o subdomínio específico do git-ref ou deployment-id, o atacante pode forçar o carregamento da versão vulnerável pela aplicação.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.