CVE-2025-10952

ŚrednieCVSS 5.3

Opublikowano: 25/09/2025(UTC)Zaktualizowano: 11/10/2026(UTC)Przetłumaczono: 12/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.54%

Percentyl 44 - wyżej niż 44% wszystkich znanych CVE

Streszczenie

W projekcie geyang ml-logger do wersji acf255bade5be6ad88d90735c8367b28cbe3a743 odkryto podatność w funkcji stream_handler w pliku ml_logger/server.py. Manipulacja argumentem key prowadzi do ujawnienia informacji. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

Ocena ryzyka

Zdalny atakujący może uzyskać dostęp do poufnych informacji przechowywanych w dziennikach, co może naruszyć integralność danych i prywatność użytkowników.

Rekomendacja

Zaktualizuj ml-logger do najnowszej wersji, jeśli dostępna, lub ogranicz dostęp do serwera i monitoruj logi pod kątem podejrzanych działań.

Inne podatności w ml-logger

CVE-2025-10950Średnie
Podatność w projekcie ml-logger (do commit acf255bade5be6ad88d90735c8367b28cbe3a743) dotyczy funkcji log_handler w pliku ml_logger/server.py, komponentu Ping Handler. Manipulacja argumentem data powoduje deserializację, co może być wykorzystane zdalnie.

Oryginalny opis (angielski, źródło NVD)

A security flaw has been discovered in geyang ml-logger up to acf255bade5be6ad88d90735c8367b28cbe3a743. Affected by this issue is the function stream_handler of the file ml_logger/server.py of the component File Handler. Performing manipulation of the argument key results in information disclosure. The attack can be initiated remotely. The exploit has been released to the public and may be exploited. Continious delivery with rolling releases is used by this product. Therefore, no version details of affected nor updated releases are available.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS