PT-2025-34664 · Getrebuild · Rebuild

Racerz · Publicado 2025-08-25 · Atualizado 2025-08-25 · CVE-2025-50900

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: getrebuild/rebuild versão 4.0.4

Descrição: Existe um problema na classe com.rebuild.web.RebuildWebInterceptor, especificamente dentro da função preHandle. O código usa CodecUtils.urlDecode(request.getRequestURI()) para decodificar o caminho da requisição e verifica se ele termina com /error. Se isso ocorrer, o interceptor é ignorado; caso contrário, ocorre um redirecionamento para o endpoint da API /user/login. Isso permite que atacantes não autenticados potencialmente obtenham informações sensíveis ou escalem privilégios.

Recomendações: Para o getrebuild/rebuild versão 4.0.4, garanta que verificações de autenticação adequadas sejam implementadas antes de permitir o acesso a quaisquer recursos ou redirecionar para o endpoint da API /user/login.

Exploit

Correção

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2025-50900

Produtos afetados

Rebuild

Referências · 5

• 🔥 https://racerz.notion.site/Rebuild-Vulnerability-1ede0e0074f280d8a906c38442a393f0 · Exploit
• 🔥 https://notion.so/racerz/Rebuild-Vulnerability-1ede0e0074f280d8a906c38442a393f0?pvs=4 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2025-50900 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-50900 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1959998355326832933 · Publicação no Twitter