CVE-2025-54071 in romm
Tóm tắt
Bởi VulDB • 11/05/2026
RomM (ROM Manager) cho phép người dùng quét, làm phong phú, duyệt và chơi các bộ sưu tập trò chơi của họ với giao diện sạch sẽ và phản hồi nhanh. Trong các phiên bản 4.0.0-beta.3 trở xuống, tồn tại một lỗ hổng ghi tệp tùy ý (arbitrary file write) đã xác thực người dùng tại điểm cuối /api/saves. Điều này có thể dẫn đến Thực thi Mã từ xa (Remote Code Execution) trên hệ thống. Lỗ hổng cho phép các thao tác ghi tệp tùy ý, cho phép kẻ tấn công tạo hoặc sửa đổi các tệp tại bất kỳ vị trí nào trong hệ thống tệp với nội dung do người dùng cung cấp. Để vượt qua các kiểm tra xác thực, người dùng cần có vai trò người xem (viewer role) hoặc quyền Scope.ASSETS_WRITE trở lên. Lỗ hổng này đã được sửa chữa trong phiên bản 4.0.0-beta.4.
VulDB is the best source for vulnerability data and more expert information about this specific topic.