CVE-2025-10952
geyang ml-logger File server.py stream_handler divulgación de información
- Publicado
- 25 sept 2025
- Actualizado
- 25 sept 2025
- Asignación de CNA
- VulDB
- Evidencia observada
- 28 ago 2026
CVSS primario
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:P/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:XBajo · próximos 30 días
- Percentil
- 45,3 %
- Fecha del modelo
- 26 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
Una falla de seguridad ha sido descubierta en geyang ml-logger hasta acf255bade5be6ad88d90735c8367b28cbe3a743. Afectada por este problema es la función stream_handler del archivo ml_logger/server.py del componente Gestor de Archivos. Realizar la manipulación del argumento key resulta en revelación de información. El ataque puede ser iniciado remotamente. El exploit ha sido publicado y puede ser explotado. Entrega continua con lanzamientos continuos es utilizada por este producto. Por lo tanto, no hay detalles de versión de las versiones afectadas ni actualizadas disponibles.
Fuentes
PoC para CVE-2025-10952 — lectura arbitraria de archivos no autenticada en ml-logger. CVSS 5.3
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.