Уязвимость инструмента Ace Editor веб-интерактивного редактора запросов Hue, позволяющая нарушителю читать произвольные файлы

Уязвимость инструмента Ace Editor веб-интерактивного редактора запросов Hue связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, читать произвольные файлы путем отправки специально созданных HTTP-запросов

CVE: CVE-2025-3884, ZDI-25-250, ZDI-CAN-24332
CVSS v2.0: 7.8