OpenC3 COSMOS Vulnerable to Directory Traversal via openc3-api/tables endpoint

ALTO 7.5CVE-2025-28382 · GHSA-cf8v-5mrc-jv7f · PYSEC-2025-256 · Published 13/06/2025 · updated 17/06/2026

In breve

CVE-2025-28382 è una vulnerabilità ALTO (CVSS 7.5) che riguarda openc3, openc3-cosmos-tool-iframe, cosmos (openc3).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 0.89%, superiore al 59.3% delle vulnerabilità.
Nessuna versione corretta ancora nota: segui l'avviso del produttore nei riferimenti.

Package	Affected versions	Patched versions
openc3 PyPI	`≤ 6.0.0`	No fix yet
openc3-cosmos-tool-iframe RubyGems	`= 6.0.0`	No fix yet
cosmos openc3	`= 6.0.0`	No fix yet

An issue in the openc3-api/tables endpoint of OpenC3 COSMOS 6.0.0 allows attackers to execute a directory traversal.

NVD description

An issue in the openc3-api/tables endpoint of OpenC3 COSMOS before 6.1.0 allows attackers to execute a directory traversal.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

In breve

CVE-2025-28382 è una vulnerabilità ALTO (CVSS 7.5) che riguarda openc3, openc3-cosmos-tool-iframe, cosmos (openc3).

Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 0.89%, superiore al 59.3% delle vulnerabilità.

Nessuna versione corretta ancora nota: segui l'avviso del produttore nei riferimenti.

Package

Affected versions

Patched versions

PyPI

≤ 6.0.0

No fix yet

RubyGems

= 6.0.0

No fix yet

= 6.0.0

No fix yet

Altre vulnerabilità di openc3

Vedi tutto →