PT-2025-52285 · Myhoard · Myhoard

Emmet Brown + 1 · Publicado 2025-12-18 · Atualizado 2026-03-05 · CVE-2025-67745

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do MyHoard de 1.0.1 a 1.2.9

Descrição O MyHoard é um daemon utilizado para criar, gerenciar e restaurar backups do MySQL. Nas versões de 1.0.1 a 1.2.9, o software pode registrar informações sensíveis de backup nos logs, incluindo a chave de criptografia. Isso poderia potencialmente expor os dados de backup.

Recomendações Versões anteriores à 1.3.0 devem ser atualizadas. Como solução alternativa, redirecione os logs para /dev/null.

Exploit

Correção

Enumeração de Fraquezas

CWE-402

Identificadores relacionados

CVE-2025-67745

GHSA-V42R-6HR9-4HCR

Produtos afetados

Myhoard

Referências · 7

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/67xxx/CVE-2025-67745.json · Exploit
• https://github.com/Aiven-Open/myhoard/commit/fac89793bfc8c81ae040aadf5292f5d0100b6640 · Correção
• https://github.com/Aiven-Open/myhoard/security/advisories/GHSA-v42r-6hr9-4hcr · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2001736580155715783 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-67745 · Aviso do Fabricante
• https://t.me/cveNotify/154375 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-67745 · Nota de Segurança