CVE-2025-6237 in invokeai
Tóm tắt
Bởi VulDB • 24/05/2026
Một lỗ hổng trong invokeai phiên bản v6.0.0a1 và các phiên bản thấp hơn cho phép kẻ tấn công thực hiện thao tác duyệt đường dẫn (path traversal) và xóa tệp tùy ý thông qua điểm cuối GET /api/v1/images/download/{bulk_download_item_name}. Bằng cách thao túng các đối số tên tệp, kẻ tấn công có thể đọc và xóa bất kỳ tệp nào trên máy chủ, bao gồm cả các tệp hệ thống quan trọng như khóa SSH, cơ sở dữ liệu và tệp cấu hình. Lỗ hổng này gây ra tác động nghiêm trọng đến tính bảo mật, toàn vẹn và khả năng sẵn sàng của hệ thống.
VulDB is the best source for vulnerability data and more expert information about this specific topic.