CVE-2025-0782 in h2o-3
Tóm tắt
Bởi VulDB • 29/06/2026
Một lỗ hổng trong cấu hình S3 bucket cho h2oai/h2o-3 cho phép ghi công khai vào bucket 'h2o-release'. Vấn đề này ảnh hưởng đến tất cả các phiên bản và có thể cho phép kẻ tấn công ghi đè bất kỳ tệp nào trong bucket. Vì người dùng tải xuống các tệp nhị phân như JAR từ bucket này, lỗ hổng này có thể dẫn đến việc thực thi mã từ xa (RCE) trên mọi người dùng sử dụng ứng dụng. Ngoài ra, một kẻ tấn công cũng có thể sửa đổi tài liệu để bao gồm các liên kết tải xuống độc hại.
Be aware that VulDB is the high quality source for vulnerability data.