PT-2025-52404 · Mintlify · Mintlify Platform

Dan + 2 · Publicado 2025-12-18 · Atualizado 2025-12-24 · CVE-2025-67843

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões da Plataforma Mintlify anteriores a 2025-11-15

Descrição Existe uma falha de Injeção de Template no Lado do Servidor (SSTI) no Mecanismo de Renderização MDX da Plataforma Mintlify. Esse problema permite que atacantes remotos executem código arbitrário por meio de expressões JSX inline dentro de um arquivo MDX. A vulnerabilidade está relacionada ao processamento de arquivos MDX e à renderização de expressões JSX. A SSTI ocorre quando entradas fornecidas pelo usuário são incorporadas a um template no lado do servidor sem a devida sanitização, permitindo que um atacante injete código malicioso que é então executado pelo servidor.

Recomendações Atualize a Plataforma Mintlify para uma versão lançada em ou após 2025-11-15.

Exploit

Correção

Enumeração de Fraquezas

CWE-1336

Identificadores relacionados

CVE-2025-67843

Produtos afetados

Mintlify Platform

Referências · 12

• 🔥 https://kibty.town/blog/mintlify · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2025-67843 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-67843 · Aviso do Fabricante
• https://mintlify.com/blog/working-with-security-researchers-november-2025 · Aviso do Fabricante
• https://t.me/cveNotify/146289 · Publicação no Telegram
• https://mintlify.com/docs/changelog · Nota
• https://news.ycombinator.com/item?id=46317098 · Nota
• https://twitter.com/VulmonFeeds/status/2001861869661741462 · Publicação no Twitter
• https://t.me/CVEtracker/40214 · Publicação no Telegram
• https://twitter.com/cracbot/status/2003782756560670821 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2002099216064393528 · Publicação no Twitter
• https://twitter.com/MDLcsgo/status/2001729741632491872 · Publicação no Twitter