CVE-2025-68609 in com.palantir.aries:aries
Сводка
по VulDB • 05.06.2026
Уязвимость в сервисе Aries компании Palantir позволяла неавторизованный доступ к функционалу просмотра и управления журналами событий на экземплярах Apollo, настроенных по умолчанию. Ошибка привела к обходу проверок аутентификации и авторизации, что потенциально позволяло любому клиенту, имеющему сетевой доступ, просматривать системные журналы и выполнять операции без действительных учетных данных. В течение периода существования уязвимости признаков эксплуатации обнаружено не было.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.