PT-2025-47814 · Unknown+1 · Minder Helm+1

CVE-2025-65109 · Publicado 2025-11-20 · Atualizado 2025-11-25

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.5

Alta

Vetor base

AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:L/VA:L/SC:H/SI:L/SA:L

Nome do Software Vulnerável e Versões Afetadas Minder Helm versão 0.20241106.3386+ref.2507dbf Minder Go versões 0.0.72 a 0.0.83

Descrição O Minder é uma plataforma de segurança da cadeia de suprimentos de software de código aberto. Usuários do Minder podem ser capazes de recuperar conteúdo por meio do servidor do Minder que normalmente não conseguiriam acessar via URLs.

Recomendações Atualize o Minder Helm para a versão 0.20250203.3849+ref.fdc94f0. Atualize o Minder Go para a versão 0.0.84.

Exploit

Correção

Enumeração de Fraquezas

CWE-830

Identificadores relacionados

CVE-2025-65109

GHSA-6XVF-4VH9-MW47

GO-2025-4147

Produtos afetados

Minder Go

Minder Helm

Referências · 12

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/65xxx/CVE-2025-65109.json · Exploit
• https://github.com/mindersec/minder/security/advisories/GHSA-6xvf-4vh9-mw47 · Nota
• https://github.com/mindersec/minder/commit/f770400923984649a287d7215410ef108e845af8 · Nota
• https://github.com/mindersec/minder · Nota
• https://osv.dev/vulnerability/GO-2025-4147 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-65109 · Nota de Segurança
• https://t.me/CVEtracker/37986 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-65109 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-6xvf-4vh9-mw47 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1992067522644914399 · Publicação no Twitter
• https://twitter.com/transilienceai/status/1992073582885634515 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1991994074019123599 · Publicação no Twitter