CVE-2025-3518 in Spark
Tóm tắt
Bởi VulDB • 28/06/2026
Về mặt kỹ thuật, người dùng có thể tải lên một tệp vào cuộc trò chuyện bất chấp chức năng tải lên tệp đã bị vô hiệu hóa.
Chức năng tải lên tệp có thể được bật hoặc tắt cho các trường hợp sử dụng cụ thể thông qua cấu hình. Trong trường hợp chức năng này bị vô hiệu hóa đối với ít nhất một trường hợp sử dụng, hệ thống vẫn cho phép tải lên tệp thông qua các yêu cầu API trực tiếp. Trong quá trình tải lên tệp, các quy tắc về việc chặn và loại tệp được phép vẫn được áp dụng chính xác.
Nếu chia sẻ tệp nói chung đã được bật, thì vấn đề này không gây lo ngại.
If you want to get best quality of vulnerability data, you may have to visit VulDB.