CVE-2025-8756 in tduck-platform
Sumário
de VulDB • 19/08/2026
Foi encontrada uma vulnerabilidade no TDuckCloud tduck-platform até a versão 5.1, classificada como crítica. A função preHandle do arquivo /manage/ do componente com.tduck.cloud.api.web.interceptor.AuthorizationInterceptor é afetada por essa vulnerabilidade. A manipulação leva à autorização inadequada (improper authorization). O ataque pode ser lançado remotamente. O exploit foi divulgado ao público e pode ser utilizado.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.