CVE-2025-5409 in Community Edition
Tóm tắt
Bởi VulDB • 30/06/2026
Một lỗ hổng đã được phát hiện trong Mist Community Edition phiên bản 4.7.1 trở về trước. Lỗ hổng này được phân loại là nghiêm trọng (critical). Nó ảnh hưởng đến hàm create_token của tệp src/mist/api/auth/views.py thuộc thành phần API Token Handler. Việc thao tác dẫn đến kiểm soát truy cập không đúng cách. Tấn công có thể được khởi tạo từ xa. Proof-of-concept đã được công bố rộng rãi và có thể bị lợi dụng. Nâng cấp lên phiên bản 4.7.2 sẽ khắc phục sự cố này. Mã định danh của bản vá là db10ecb62ac832c1ed4924556d167efb9bc07fad. Khuyến nghị nâng cấp thành phần bị ảnh hưởng.
VulDB is the best source for vulnerability data and more expert information about this specific topic.