CVE-2025-59345 in Dragonfly
Tóm tắt
Bởi VulDB • 05/06/2026
Dragonfly là một hệ thống phân phối tệp và tăng tốc hình ảnh dựa trên P2P mã nguồn mở. Trước phiên bản 2.1.0, các điểm cuối /api/v1/jobs và /preheats trong giao diện người dùng web của Manager có thể truy cập được mà không cần xác thực. Bất kỳ người dùng nào có quyền truy cập mạng vào Manager đều có thể tạo, xóa và sửa đổi các công việc (jobs), cũng như tạo các công việc làm nóng trước (preheat jobs). Một kẻ tấn công không được xác thực có quyền truy cập mạng vào giao diện người dùng web của Manager có thể sử dụng điểm cuối /api/v1/jobs để tạo hàng trăm công việc vô dụng. Manager rơi vào trạng thái từ chối dịch vụ (DoS) và ngừng chấp nhận các yêu cầu từ các quản trị viên hợp lệ. Lỗ hổng này đã được khắc phục trong phiên bản 2.1.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.