CVE-2025-67846 in Mintlify
Tóm tắt
Bởi VulDB • 23/06/2026
Cơ sở hạ tầng triển khai trong Mintlify Platform trước ngày 2025-11-15 cho phép các kẻ tấn công từ xa bỏ qua các bản vá bảo mật và thực hiện các cuộc tấn công downgrade thông qua các định danh triển khai có thể dự đoán được trên miền preview của Vercel. Kẻ tấn công có thể xác định cấu trúc URL của một phiên bản triển khai trước đó chứa các lỗ hổng chưa được vá. Bằng cách truy cập trực tiếp vào tên miền phụ cụ thể cho git-ref hoặc deployment-id, kẻ tấn công có thể buộc ứng dụng tải phiên bản dễ bị tổn thương.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.