PT-2025-31371 · Bugsink · Bugsink

Vanschelven · Publicado 2025-07-29 · Atualizado 2025-07-30 · CVE-2025-54433

Positive Technologies (AI Summary) · Pt

CVSS v4.0

7.2

Alta

Vetor base

AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Versões do Bugsink 1.4.2 e inferiores Versões do Bugsink 1.5.0 a 1.5.4 Versões do Bugsink 1.6.0 a 1.6.3 Versões do Bugsink 1.7.0 a 1.7.3

Descrição O Bugsink é um serviço de rastreamento de erros auto-hospedado. Os caminhos de ingestão constroem as localizações dos arquivos diretamente a partir da entrada não confiável event id sem validação. Um event id especialmente elaborado pode resultar em caminhos fora do diretório pretendido, permitindo potencialmente a sobrescrita ou criação de arquivos em locais arbitrários. O envio de tal entrada requer acesso a um DSN válido. Se o Bugsink for executado em um contêiner, o efeito fica confinado ao sistema de arquivos do contêiner. Em configurações não containerizadas, a sobrescrita pode afetar outras partes do sistema acessíveis a esse usuário.

Recomendações Atualize para a versão 1.4.3 do Bugsink. Atualize para a versão 1.5.5 do Bugsink. Atualize para a versão 1.6.4 do Bugsink. Atualize para a versão 1.7.4 do Bugsink.

Exploit

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2025-54433

GHSA-Q78P-G86F-JG6Q

Produtos afetados

Bugsink

Referências · 17

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/54xxx/CVE-2025-54433.json · Exploit
• https://github.com/bugsink/bugsink · Nota
• https://github.com/bugsink/bugsink/commit/b94aa8a5c96ce8cdd9711b6beb4e518264993ac2 · Nota
• https://github.com/bugsink/bugsink/commit/c341687bd655543730c812db35c29199f788be6b · Nota
• https://github.com/bugsink/bugsink/commit/2c41fbe3881bdea83399a7f9fdc8cff198ae089f · Nota
• https://github.com/bugsink/bugsink/commit/55a155003d0b416ea008c5e7dcde85130ad21d9b · Nota
• https://github.com/bugsink/bugsink/commit/53cf1a17a3e96f7c83c7451fd56f980a09d0c9b0 · Nota
• https://github.com/bugsink/bugsink/commit/1001726f4389e982c486cdd5fa81941cb46cfc33 · Nota
• https://github.com/bugsink/bugsink/commit/211ddf76758c808c095b5f836c363f148d934d21 · Nota
• https://github.com/bugsink/bugsink/security/advisories/GHSA-q78p-g86f-jg6q · Nota
• https://github.com/bugsink/bugsink/commit/c87217bd565122ba70af90436e3ab2cd9bee658f · Nota
• https://twitter.com/VulmonFeeds/status/1950587004023955685 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-54433 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-q78p-g86f-jg6q · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-54433 · Aviso do Fabricante