CVE-2025-31132highCWE-20

CVE-2025-31132: falha de alta gravidade em The-Commit-Company raven

Raven allows Remote Code Execution due to improper validation

Publicada em

Seguir esta CVE+ Monitorar raven

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.1epss 0.6%
Raven is an open-source messaging platform. A vulnerability allowed any logged in user to execute code via an API endpoint. This vulnerability is fixed in 2.1.10.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
Produtos afetados
The-Commit-Company · raven
CVEs relacionadas — The-Commit-Company raven

No mesmo produto, das mais perigosas para as menos.

CVE-2026-108730MEDIUMRaven 2.0.0 through 3.0.0 Missing Authorization via Legacy Message and File APIsEPSS 0.3%CVE-2026-108731MEDIUMRaven 2.0.0 through 3.0.0 Missing Authorization via join_workspace Invite-Only BypassEPSS 0.2%