Xiaozhi ESP32 Server Java 授权问题漏洞

基本信息

漏洞ID：
漏洞类型：授权问题
发布日期：2025-12-28 00:00:00
更新时间：2025-12-29 00:00:00
CVE编号：CVE-2025-15135
CNNVD-ID：CNNVD-202512-4882
漏洞平台：个人开发者
CVSS评分：

漏洞来源

暂无

漏洞详情

Xiaozhi ESP32 Server Java是joey个人开发者的一个 Java 企业级管理平台。 Xiaozhi ESP32 Server Java 3.0.0及之前版本存在授权问题漏洞，该漏洞源于文件AuthenticationInterceptor.java中函数tryAuthenticateWithCookies的错误操作，可能导致身份验证不当。

参考资料

来源:github.com 链接:https://github.com/joey-zhou/xiaozhi-esp32-server-java/issues/143 来源:github.com 链接:https://github.com/joey-zhou/xiaozhi-esp32-server-java/issues/143#issue-3722315701 来源:github.com 链接:https://github.com/joey-zhou/xiaozhi-esp32-server-java/issues/143#issuecomment-3666534810 来源:github.com 链接:https://github.com/joey-zhou/xiaozhi-esp32-server-java/releases/tag/v4.0.0 来源:vuldb.com 链接:https://vuldb.com/?ctiid.338513 来源:vuldb.com 链接:https://vuldb.com/?id.338513 来源:vuldb.com 链接:https://vuldb.com/?submit.713990