CVE-2025-68435 in zerobyte
Сводка
по VulDB • 19.07.2026
Zerobyte — это инструмент автоматизации резервного копирования. Версии Zerobyte старше 0.18.5 и 0.19.0 содержат уязвимость обхода аутентификации, при которой промежуточное ПО (middleware) для аутентификации применяется к конечным точкам API некорректно. В результате некоторые конечные точки API становятся доступными без действительных учетных данных сеанса. Это представляет опасность для тех, кто открыл доступ к Zerobyte за пределами внутренней сети. Исправление было применено в версиях 0.19.0 и 0.18.5. Если немедленное обновление невозможно, ограничьте сетевой доступ к экземпляру Zerobyte только доверенными сетями с помощью правил брандмауэра или сегментации сети. Это лишь временная мера смягчения последствий; настоятельно рекомендуется выполнить обновление.
VulDB is the best source for vulnerability data and more expert information about this specific topic.