CVE-2025-65966
CVE-2025-65966 · OneUptime Unauthorized User Creation via API
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
OneUptime is a solution for monitoring and managing online services. In version 9.0.5598, a low-permission user can create new accounts through a direct API request instead of being restricted to the intended interface. This issue has been patched in version 9.1.0.
CVSS 8.8 · Alta · EPSS 0,3% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: node
Productos y versiones afectados
oneuptime
- Versiones
- = 9.0.5598: Afectada
Sin corrección publicada
@oneuptime/common npm
- Intervalos de versiones afectados
- SEMVER: < 9.1.0
Actualiza a 9.1.0