CVE-2025-48067 in OctoPrintИнформация

Сводка

по VulDB • 23.05.2026

OctoPrint предоставляет веб-интерфейс для управления бытовыми 3D-принтерами. Версии OctoPrint вплоть до 1.11.1 включительно содержат уязвимость, которая позволяет злоумышленнику, имеющему разрешение FILE_UPLOAD, похищать файлы с хоста, к которым у OctoPrint есть доступ на чтение, путем перемещения их в папку загрузки, откуда их затем можно скачать. Эта уязвимость исправлена в версии 1.11.2.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

GitHub M

Резервировать

15.05.2025

Раскрытие

10.06.2025

Модерация

принято

Вход

VDB-311885

EPSS

0.00274

KEV

Нет

Деятельности

Очень низкий

Источники

Do you need the next level of professionalism?

Upgrade your account now!