CVE-2025-25286

Crayfish, Islandora 8 mikroservisləri toplusudur və onlardan biri olan Homarus, FFmpeg-i mikroservis kimi təmin edir. Crayfish versiya 4.1.0-dan əvvəlki versiyalarda, müəyyən konfiqurasiyalarda veb üzərindən əlçatan olan Homarus quraşdırmalarında uzaqdan kodun icrası mümkün ola bilər. Problem `islandora/crayfish:4.1.0` versiyasında aradan qaldırılıb. Bəzi alternativ həll yolları mövcuddur. Eksployt üçün Homarus-un `/convert` son nöqtəsinə (endpoint) sorğu göndərmək tələb olunur; buna görə də, mikroservis internetdən birbaşa əlçatan deyilsə, eksployt etmə imkanı xeyli azalır, beləliklə: İnternetdən Homarus-a ümumi girişin qarşısını alın. Alternativ olaraq və ya əlavə olaraq, Crayfish-də autentifikasiyanı daha ciddi şəkildə tələb edəcək şəkildə konfiqurasiya edin ki, validasiyadan keçməyən `Authorization` başlıqlı sorğular problemli CLI interpolasiyası baş verməzdən əvvəl rədd edilsin.