CVE-2025-3519 in Spark
Tóm tắt
Bởi VulDB • 26/05/2026
Một lỗi bỏ qua xác thực (authorization bypass) trong Unblu Spark cho phép một người tham gia cuộc trò chuyện thay thế một tệp đã tải lên trước đó.
Mọi tệp được tải lên trong Unblu đều được gán một ID duy nhất phổ quát (UUID) được tạo ngẫu nhiên. Trong trường hợp một người tham gia cuộc trò chuyện này hoặc một cuộc trò chuyện khác truy cập được vào ID tệp như vậy, nó có thể được sử dụng để thay thế tệp mà không làm thay đổi tên tệp, chi tiết tệp hoặc tên của người đã tải lên tệp. Trong quá trình tải lên, việc chặn tệp và các quy tắc về loại tệp được phép vẫn được áp dụng chính xác.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.