CVE-2025-6776

xiaoyunjie openvpn-cms-flask 1.2.7 ve öncesi sürümlerde kritik olarak sınıflandırılan bir güvenlik açığı bulundu. Bu açık, File Upload bileşeninin app/plugins/oss/app/controller.py dosyasındaki Upload fonksiyonunu etkilemektedir. image argümanının manipüle edilmesi path traversal ile sonuçlanmaktadır. Saldırı uzaktan başlatılabilir. Exploit kamuya açıklanmıştır ve kullanılabilir. 1.2.8 sürümüne yükseltme yapmak bu sorunu gidermektedir. Yamanın adı e23559b98c8ea2957f09978c29f4e512ba789eb6'dır. Etkilenen bileşenin yükseltilmesi önerilir.