Skip to content
OpenAdvisories
High WID-SEC-2025-0994 1 CVE

Kong Insomnia: Schwachstelle ermöglicht Codeausführung

Published May 11, 2025 · Updated May 12, 2025 · Revision 2 · de-DE

Vendor: Kong Product: Insomnia Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Kong Insomnia ausnutzen, um beliebigen Programmcode auszuführen.

Product

Insomnia ist ein API-Client für GraphQL, REST, WebSockets und gRPC.

Vulnerabilities 1

  • Critical 9.3
    CVE-2025-1087

    Arbitrary Code Execution in Kong Insomnia Desktop Application

    Kong Insomnia Desktop Application before 11.0.2 contains a template injection vulnerability that allows attackers to execute arbitrary code. The vulnerability exists due to insufficient validation of user-supplied input when processing template strings, which…

    Kong Insomnia

Revision history

  1. #2

    CVE angepasst

  2. #1

    Initiale Fassung

References