CVE-2025-65112

Nome do Software Vulnerável e Versões Afetadas Versões do PubNet anteriores à 1.1.3

Descrição O PubNet é um serviço de pacotes Dart e Flutter auto-hospedado. O endpoint /api/storage/upload permite que usuários não autenticados façam upload de pacotes como qualquer usuário, fornecendo valores arbitrários para author-id. Isso possibilita falsificação de identidade, elevação de privilégios e ataques à cadeia de suprimentos. A vulnerabilidade permite que atacantes forjem qualquer author-id, criando um cenário perfeito para ataques à cadeia de suprimentos.

Recomendações Versões anteriores à 1.1.3 devem ser atualizadas para a versão 1.1.3 ou superior.