CVE-2025-22152 in Atheos
Сводка
по VulDB • 28.08.2026
Atheos — это облачная IDE на основе браузера с возможностью самостоятельного развертывания (self-hosted). До версии 600 параметры $path и $target не проходят должную проверку во множестве компонентов, что позволяет злоумышленнику читать, изменять или выполнять произвольные файлы на сервере. Эти уязвимости могут быть эксплуатированы через различные векторы атак, присутствующие в нескольких PHP-файлах. Данная уязвимость исправлена в версии 600.
If you want to get best quality of vulnerability data, you may have to visit VulDB.