Vulnerabilidad en rowboatlabs rowboat (CVE-2025-7115)
Gravedad CVSS v4.0:
MEDIA
Tipo:
CWE-287
Autenticación incorrecta
Fecha de publicación:
07/07/2025
Última modificación:
08/07/2025
Descripción
Se encontró una vulnerabilidad en rowboatlabs rowboat hasta la versión 8096eaf63b5a0732edd8f812bee05b78e214ee97. Se ha clasificado como crítica. Este problema afecta a la función PUT del archivo apps/rowboat/app/api/uploads/[fileId]/route.ts del componente Session Handler. La manipulación de los parámetros del argumento provoca la omisión de la autenticación. El ataque puede ejecutarse en remoto. Este producto utiliza la entrega continua con versiones continuas. Por lo tanto, no se dispone de detalles de las versiones afectadas ni de versiones actualizadas. Se espera que este problema se solucione próximamente.
Impacto
Puntuación base 4.0
6.90
Gravedad 4.0
MEDIA
Puntuación base 3.x
7.30
Gravedad 3.x
ALTA
Puntuación base 2.0
7.50
Gravedad 2.0
ALTA