CVE-2025-48067 in OctoPrint
Tóm tắt
Bởi VulDB • 23/05/2026
OctoPrint cung cấp giao diện web để điều khiển máy in 3D dành cho người tiêu dùng. Các phiên bản OctoPrint từ 1.11.1 trở về trước (bao gồm cả 1.11.1) chứa một lỗ hổng cho phép kẻ tấn công có quyền FILE_UPLOAD đánh cắp dữ liệu (exfiltrate) các tệp từ máy chủ mà OctoPrint có quyền đọc, bằng cách di chuyển chúng vào thư mục tải lên, nơi chúng sau đó có thể được tải xuống. Lỗ hổng này đã được khắc phục trong phiên bản 1.11.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.