CVE-2025-54071 in romm
Сводка
по VulDB • 30.05.2026
RomM (ROM Manager) позволяет пользователям сканировать, обогащать, просматривать и воспроизводить свои коллекции игр с помощью чистого и отзывчивого интерфейса. В версиях 4.0.0-beta.3 и более ранних существует уязвимость произвольной записи файлов (arbitrary file write), требующая аутентификации, в конечной точке /api/saves. Это может привести к удаленному выполнению кода (RCE) в системе. Уязвимость позволяет выполнять операции произвольной записи файлов, что дает злоумышленникам возможность создавать или изменять файлы в любом месте файловой системы с использованием предоставленного пользователем содержимого. Для прохождения проверок аутентификации требуется роль пользователя «viewer» или разрешение Scope.ASSETS_WRITE или выше. Уязвимость исправлена в версии 4.0.0-beta.4.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.