CVE-2025-59345 in Dragonfly

摘要

由 VulDB • 2026-05-11

Dragonfly 是一个基于 P2P 的开源文件分发和镜像加速系统。在 2.1.0 版本之前，Manager Web UI 中的 /api/v1/jobs 和 /preheats 端点无需身份验证即可访问。任何能够通过网络访问 Manager 的用户都可以创建、删除和修改任务，并创建预热任务。具有网络访问权限且未通过身份验证的攻击者利用 /api/v1/jobs 端点创建大量无用任务，导致 Manager 处于拒绝服务状态，并停止接受来自合法管理员的请求。此漏洞已在 2.1.0 版本中修复。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 负责: GitHub M
• 预定: 2025-09-12
• 披露: 2025-09-17
• 管理: 已接受
• 条目: VDB-324749
• CPE: 准备好
• CWE: CWE-306 (已确认)
• CVSS: 9.1 (NVD)
• EPSS: 0.00384
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-59345
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-59345
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-59345/