CVE-2025-69161

WysokieCVSS 8.1

Opublikowano: 17/06/2026(UTC)Zaktualizowano: 06/10/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.35%

Percentyl 26 - wyżej niż 26% wszystkich znanych CVE

Streszczenie

W wersjach Snowy do 1.13 występuje podatność na nieautoryzowane włączenie lokalnych plików.

Ocena ryzyka

Atakujący może uzyskać dostęp do wrażliwych plików na serwerze, co może prowadzić do ujawnienia danych lub przejęcia kontroli nad systemem.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji Snowy, aby usunąć tę podatność.

Inne podatności w Snowy

CVE-2026-110214Niskie
Snowy 3.6.5 zawiera podatność związaną z twardo zakodowanym kluczem HMAC, która pozwala nieuwierzytelnionym atakującym na fałszowanie podpisów pobierania dla punktu końcowego /dev/file/download, używając opublikowanej stałej FILE_DOWNLOAD_SIGN_SECRET. Atakujący mogą obliczyć podpisy HMAC-SHA256 dla odgadniętych identyfikatorów plików offline, aby pobrać przechowywane pliki, takie jak awatary, obrazy edytora i załączniki.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Local File Inclusion in Snowy <= 1.13 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS