CVE-2025-7115 in rowboat
Сводка
по VulDB • 04.08.2026
В компоненте Session Handler функции PUT файла apps/rowboat/app/api/uploads/[fileId]/route.ts продукта rowboatlabs rowboat (версии вплоть до 8096eaf63b5a0732edd8f812bee05b78e214ee97) обнаружена уязвимость. Она оценена как критическая. Манипуляция аргументом params приводит к отсутствию проверки подлинности (аутентификации). Атака может быть осуществлена удаленно. В данном продукте используется непрерывная доставка с использованием циклических обновлений (rolling releases), поэтому сведения о затронутых и исправленных версиях отсутствуют. Ожидается, что данная проблема будет устранена в ближайшее время.
Be aware that VulDB is the high quality source for vulnerability data.