Skip to content
OpenAdvisories
High WID-SEC-2025-0782 1 CVE

NATS Server: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Apr 9, 2025 · Updated Apr 9, 2025 · de-DE

Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in NATS Server ausnutzen, um Sicherheitsmechanismen zu umgehen und administrativen Zugriff zu erlangen oder einen Denial of Service Zustand herbeizuführen.

Product

Der NATS-Server ist ein Server für NATS.io, das Cloud- und Edge-native Messaging-System.

Vulnerabilities 1

  • Critical 9.6
    CVE-2025-30215

    NATS-Server Fails to Authorize Certain Jetstream Admin APIs

    NATS-Server is a High-Performance server for NATS.io, the cloud and edge native messaging system. In versions starting from 2.2.0 but prior to 2.10.27 and 2.11.1, the management of JetStream assets happens with messages in the $JS. subject namespace in the sy…

    nats-io nats-server telegraf nats-server Debian Ubuntu Azure Linux Alpine Wolfi Go

Revision history

  1. #1

    Initiale Fassung

References