CVE-2025-3518
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2025
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
File upload functionality possible even when disabled
It technically possible for a user to upload a file to a conversation despite the file upload functionality being disabled. The file upload functionality can be enabled or disabled for specific use cases through configuration. In case the functionality is disabled for at least one use case, the system nevertheless allows files to be uploaded through direct API requests. During the upload file, interception and allowed file type rules are still applied correctly. If file sharing is generally enabled, this issue is not of concern.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Unblu Spark
- Fornecedor
- Unblu inc.
- Produto
- Unblu Spark
- Plataformas
- Desconhecido
- Status padrão
unknown
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 7.54.1 | unaffected | semver | Indisponível | Indisponível | Nenhuma listada |
| 8.13.1 | unaffected | semver | Indisponível | Indisponível | Nenhuma listada |
| 7.0.0 | affected | semver | Indisponível | 7.53.4 | Nenhuma listada |
| 8.0.0 | affected | semver | Indisponível | 8.12.1 | Nenhuma listada |