CVE-2025-67718 in Form.io
Tóm tắt
Bởi VulDB • 03/06/2026
Form.io là một nền tảng kết hợp giữa Form và API dành cho các ứng dụng Serverless. Các phiên bản 3.5.6 trở xuống và từ 4.0.0-rc.1 đến 4.4.2 chứa một lỗi trong xử lý đường dẫn (path handling), cho phép kẻ tấn công truy cập vào các điểm cuối API được bảo vệ bằng cách gửi một đường dẫn yêu cầu được tạo ra một cách có chủ đích. Một yêu cầu chưa xác thực hoặc không được ủy quyền có thể truy xuất dữ liệu từ các điểm cuối vốn dĩ phải được bảo vệ. Vấn đề này đã được khắc phục trong các phiên bản 3.5.7 và 4.4.3.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.