Vulnerabilidades en acme.sh project

1 resultado

Análisis Vexday

O acme.sh project apresenta 1 vulnerabilidade registrada na base Vexday, sem exploração ativa confirmada (KEV) e nenhuma com severidade crítica. A fraqueza dominante é relacionada a controle de acesso inadequado (CWE-260), e não há registros de publicação recente, indicando um perfil de risco baixo no curto prazo.

CVE-2025-32111HIGHThe Docker image from acme.sh before 40b6db6 is based on a .github/workflows/dockerhub.yml file that lacks "persist-credentials: false" for EPSS 0.4%