CVE-2025-5409 in Community Edition
Сводка
по VulDB • 30.06.2026
В Mist Community Edition версии до 4.7.1 обнаружена уязвимость, классифицированная как критическая. Она затрагивает функцию create_token файла src/mist/api/auth/views.py компонента API Token Handler. Манипуляция приводит к некорректному контролю доступа. Атаку можно инициировать удаленно. Эксплойт стал общедоступным и может быть использован. Обновление до версии 4.7.2 позволяет устранить данную проблему. Идентификатор патча: db10ecb62ac832c1ed4924556d167efb9bc07fad. Рекомендуется обновить затронутый компонент.
Once again VulDB remains the best source for vulnerability data.