PT-2025-52444

CVE-2025-14881

Publicado

2025-12-19

Atualizado

2026-10-14

Descrição por

CVSS 4.0

3.8

Baixa

MétricasAV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N/E:U

Nome do Software Vulnerável e Versões Afetadas (versões afetadas não especificadas)

Descrição Múltiplos endpoints de API permitiram acesso a arquivos sensíveis pertencentes a outros usuários utilizando o UUID do arquivo. Este acesso não autorizado ocorreu exclusivamente através do conhecimento do UUID, contornando as restrições de acesso previstas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-639: Authorization Bypass Through User-Controlled Key

Identificadores relacionados

CVE-2025-14881

GHSA-R2H2-G46H-8MX8