PT-2025-50957 · Unknown · Weaviate Oss

Soohyun · Publicado 2025-12-12 · Atualizado 2026-01-06 · CVE-2025-67818

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Weaviate OSS anteriores a 1.33.4

Descrição Um atacante capaz de inserir dados no banco de dados pode criar um nome de entrada contendo um caminho absoluto (por exemplo, /etc/...) ou utilizar atravessamento de diretório superior (../../..) para contornar a raiz de restauração durante a restauração de um backup. Isso pode resultar na criação ou sobrescrita de arquivos em locais arbitrários, dentro das permissões da aplicação.

Recomendações Atualize para a versão 1.33.4 ou posterior.

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2025-67818

GHSA-7V39-2HX7-7C43

GO-2025-4237

SUSE-SU-2026:0037-1

Produtos afetados

Weaviate Oss

Referências · 90

• https://github.com/weaviate/weaviate · Nota
• https://github.com/weaviate/weaviate/commit/89c2270869e6d64f5b5276b8626c11cd816c6665 · Nota
• https://github.com/weaviate/weaviate/commit/169df2dc92bc232df62e8fab0a20db2e5371f7aa · Nota
• https://suse.com/security/cve/CVE-2025-68941 · Nota
• https://suse.com/security/cve/CVE-2025-67508 · Nota
• https://suse.com/security/cve/CVE-2025-10543 · Nota
• https://suse.com/security/cve/CVE-2025-60633 · Nota
• https://suse.com/security/cve/CVE-2025-68939 · Nota
• https://suse.com/security/cve/CVE-2025-65637 · Nota
• https://suse.com/security/cve/CVE-2025-66508 · Nota
• https://suse.com/security/cve/CVE-2025-64702 · Nota
• https://suse.com/security/cve/CVE-2025-64708 · Nota
• https://suse.com/security/cve/CVE-2025-67499 · Nota
• https://suse.com/security/cve/CVE-2025-13888 · Nota
• https://suse.com/security/cve/CVE-2025-66565 · Nota