PT-2025-48350

CVE-2025-65112

Publicado

2025-11-29

Atualizado

2026-10-07

Descrição por

CVSS 3.1

9.8

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do PubNet anteriores à 1.1.3

Descrição O PubNet é um serviço de pacotes Dart e Flutter auto-hospedado. O endpoint /api/storage/upload permite que usuários não autenticados façam upload de pacotes como qualquer usuário, fornecendo valores arbitrários para author-id. Isso possibilita falsificação de identidade, elevação de privilégios e ataques à cadeia de suprimentos. A vulnerabilidade permite que atacantes forjem qualquer author-id, criando um cenário perfeito para ataques à cadeia de suprimentos.

Recomendações Versões anteriores à 1.1.3 devem ser atualizadas para a versão 1.1.3 ou superior.

Explorabilidade

Exploit

Correção

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-862: Missing Authorization

CWE-306: Missing Authentication for Critical Function

Identificadores relacionados

CVE-2025-65112