PT-2025-48098 · Coreboot · Coreboot

Publicado 2025-11-25 · Atualizado 2025-11-26 · CVE-2025-65957

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.8

Alta

Vetor base

AV:N/AC:H/AT:P/PR:L/UI:P/VC:H/VI:H/VA:H/SC:L/SI:H/SA:L

Nome do Software Vulnerável e Versões Afetadas Versões do Core Bot anteriores ao commit dffe050

Descrição O Core Bot, um bot do Discord de código aberto para servidores do Maple Hospital, apresentou uma falha na qual chaves de API (SUPABASE API KEY, TOKEN) carregadas via variáveis de ambiente poderiam ser vazadas inadvertidamente através de resumos de configuração no tratamento de erros, resumos e webhooks. Dados sensíveis foram potencialmente expostos em embeds de resumo e logs devido à falha em ocultá-los.

Recomendações Atualize para o commit dffe050 ou posterior para resolver o problema.

Exploit

Correção

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2025-65957

GHSA-42J6-X28V-38R8

Produtos afetados

Coreboot

Referências · 8

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/65xxx/CVE-2025-65957.json · Exploit
• https://github.com/Intercore-Productions/Core-Bot/commit/dffe050d565a580edfcd0242efa45da88ab31260 · Nota
• https://github.com/Intercore-Productions/Core-Bot/security/advisories/GHSA-42j6-x28v-38r8 · Nota
• https://osv.dev/vulnerability/CVE-2025-65957 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1993581085507166268 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-65957 · Nota de Segurança
• https://twitter.com/CVEnew/status/1993467641520947579 · Publicação no Twitter
• https://t.me/cveNotify/144035 · Publicação no Telegram