CVE-2025-7115 in rowboat信息

摘要

由 VulDB • 2026-06-30

在 rowboatlabs 的 rowboat（版本最高至 commit hash 8096eaf63b5a0732edd8f812bee05b78e214ee97）中发现了一个漏洞。该漏洞被评定为严重级别。受此问题影响的是组件 Session Handler 中文件 apps/rowboat/app/api/uploads/[fileId]/route.ts 的 PUT 函数。对参数 params 的操作导致缺少身份验证机制。攻击者可以远程发起攻击。该产品采用带有滚动发布的持续交付模式，因此无法提供受影响版本或更新版本的详细信息。预计该问题将在不久的将来得到修复。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

负责

VulDB

披露

2025-07-07

管理

已接受

条目

VDB-315026

CPE

准备好

CWE

CWE-306 (已确认)

CVSS

7.3 (CNA)

EPSS

0.00399

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2025-7115
NVD	https://nvd.nist.gov/vuln/detail/CVE-2025-7115
CVE Details	https://www.cvedetails.com/cve/CVE-2025-7115/

◂ 上一步一览下一步 ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!