CVE-2025-53709

Secure-upload, kanallara gönderimleri kabul ederken tek kullanımlık belirteçleri (token) doğrulayan bir veri gönderme servisidir. Servis yalnızca az sayıda ortama kurulmuştur. Belirli koşullar altında, secure-upload ayrıcalıklı kullanıcıları, veri yükleme istekleri gönderirken kayıtları için oluşturulmamış e-posta şablonlarını seçebilmiş olabilirler. Bir kayda sahip kimliği doğrulanmış ve ayrıcalıklı kullanıcılar, mevcut gönderim kanallarını kontrol ettikleri bir veri setine yönlendirmek için bir uç noktayı kötüye kullanabilmiş olabilirler. Alan adı doğrulamasını yöneten bir uç nokta, kimliği doğrulanmamış kullanıcıların mevcut kayıtları numaralandırmasına (enumerate) izin vermiştir. Son olarak, diğer uç noktalar, bilinen bir RID'ye sahip kaynağın kayıtlar genelinde mevcut olup olmadığının numaralandırılmasına izin vermiştir. Etkilenen servis 0.815.0 sürümü ile yamalanmış ve tüm Apollo tarafından yönetilen Foundry örneklerine otomatik olarak dağıtılmıştır.