CVE-2025-56499
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
W mihomo v1.19.11 stwierdzono nieprawidłową kontrolę dostępu. Uwierzytelniony atakujący z niskimi uprawnieniami może odczytać dowolne pliki z podwyższonymi uprawnieniami, uzyskując klucz kontroli zewnętrznej z pliku konfiguracyjnego.
Ocena ryzyka
Ryzyko polega na możliwości eskalacji uprawnień i dostępu do poufnych danych systemowych przez atakującego z niskimi uprawnieniami.
Rekomendacja
Zaleca się natychmiastową aktualizację do wersji mihomo, która usuwa tę podatność, oraz ograniczenie dostępu do plików konfiguracyjnych.
Oryginalny opis (angielski, źródło NVD)
Incorrect access control in mihomo v1.19.11 allows authenticated attackers with low-level privileges to read arbitrary files with elevated privileges via obtaining the external control key from the config file.