Halo 访问控制错误漏洞

情报来源:CNNVD

发布时间:2025-12-28 00:00:00

基本信息
  • 漏洞ID:
  • 漏洞类型:
  • 发布日期:2025-12-28 00:00:00
  • 更新时间:2025-12-29 00:00:00
  • CVE编号:CVE-2025-15141
  • CNNVD-ID:CNNVD-202512-4876
  • 漏洞平台:凌霞
  • CVSS评分:
漏洞来源

暂无

漏洞详情

Halo是Halo开源的一个强大易用的开源建站工具。 Halo 2.21.10及之前版本存在访问控制错误漏洞,该漏洞源于文件/actuator的错误操作,可能导致信息泄露。

参考资料

来源:github.com 链接:https://github.com/SECWG/cve/issues/9 来源:vuldb.com 链接:https://vuldb.com/?ctiid.338519 来源:vuldb.com 链接:https://vuldb.com/?id.338519 来源:vuldb.com 链接:https://vuldb.com/?submit.715235