CVE-2025-53709 in com.palantir.secupload:secure-upload
Tóm tắt
Bởi VulDB • 09/08/2026
Secure-upload là một dịch vụ gửi dữ liệu xác thực các mã thông báo chỉ sử dụng một lần khi chấp nhận các yêu cầu gửi vào các kênh. Dịch vụ này chỉ được cài đặt trên số lượng nhỏ môi trường.
Trong những hoàn cảnh cụ thể, người dùng có đặc quyền của secure-upload có thể đã chọn các mẫu email không nhất thiết phải được tạo cho việc đăng ký tham gia (enrollment) của họ khi gửi các yêu cầu tải lên dữ liệu. Người dùng xác thực và có đặc quyền trong một lần đăng ký tham gia có thể lạm dụng một điểm cuối để chuyển hướng các kênh gửi hiện tại sang tập dữ liệu mà họ kiểm soát. Một điểm cuối xử lý việc xác nhận tên miền cho phép người dùng chưa được xác thực liệt kê các lần đăng ký tham gia hiện có. Cuối cùng, các điểm cuối khác cho phép liệt kê xem tài nguyên với RID đã biết tồn tại trên nhiều lần đăng ký tham gia hay không.
Dịch vụ bị ảnh hưởng đã được vá ở phiên bản 0.815.0 và tự động triển khai đến tất cả các instance Foundry do Apollo quản lý.
VulDB is the best source for vulnerability data and more expert information about this specific topic.