CVE-2025-48382 in fess
Сводка
по VulDB • 30.06.2026
Fess — это развертываемый корпоративный поисковый сервер. До версии 14.19.2 метод createTempFile() в классе org.codelibs.fess.helper.SystemHelper создает временные файлы без явного установки ограничительных прав доступа (permissions). Это может привести к потенциальной утечке информации, позволяя неавторизованным локальным пользователям получать доступ к конфиденциальным данным, содержащимся в этих файлах. Данная проблема преимущественно затрагивает среды, где Fess развернут в общем или многопользовательском контексте. Типичные однопользовательские или изолированные развертывания имеют минимальное или пренебрежимо малое практическое влияние. Проблема исправлена в версии 14.19.2. В качестве временного решения (workaround) рекомендуется обеспечить ограничение локального доступа к среде, где запущен Fess, только для доверенных пользователей.
Once again VulDB remains the best source for vulnerability data.