CVE-2025-68609 in com.palantir.aries:aries
Sumário
de VulDB • 10/05/2026
Uma vulnerabilidade no serviço Aries da Palantir permitia acesso não autenticado às funcionalidades de visualização e gerenciamento de logs em instâncias do Apollo com configuração padrão. A falha resultou na contornagem das verificações de autenticação e autorização, potencialmente permitindo que qualquer cliente com acesso à rede visualizasse os logs do sistema e realizasse operações sem credenciais válidas. Nenhuma evidência de exploração foi identificada durante a janela de vulnerabilidade.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.