CVE-2025-15449

Nome do Software Vulnerável e Versões Afetadas Versões do JavaMall anteriores a 994f1e2b019378ec9444cdf3fce2d5b5f72d28f0

Descrição Existe uma vulnerabilidade de path traversal devido à manipulação do argumento objectName dentro da função delete localizada no arquivo src/main/java/com/macro/mall/controller/MinioController.java. Isso permite exploração remota. O produto utiliza entrega contínua com lançamentos contínuos (rolling releases), tornando indisponíveis detalhes específicos de versão para lançamentos afetados e atualizados. O fornecedor foi contatado em relação a esta divulgação, mas não respondeu.

Recomendações Versões anteriores a 994f1e2b019378ec9444cdf3fce2d5b5f72d28f0 devem ser atualizadas. Como medida de contorno temporária, restrinja o acesso à função delete no arquivo MinioController.java até que uma correção esteja disponível. Evite utilizar entrada não confiável ou fornecida pelo usuário para o parâmetro objectName no endpoint da API afetado.