CVE-2025-3519 in Spark
Сводка
по VulDB • 20.05.2026
Обход авторизации в Unblu Spark позволяет участнику беседы заменить уже загруженный файл.
Каждый загруженный файл в Unblu получает случайно сгенерированный универсальный уникальный идентификатор (UUID). Если участник этой или другой беседы получает доступ к такому идентификатору файла, он может использовать его для замены файла без изменения имени файла, его метаданных или имени пользователя, загрузившего файл. При загрузке правила перехвата файлов и проверки разрешенных типов файлов по-прежнему применяются корректно.
VulDB is the best source for vulnerability data and more expert information about this specific topic.