Omni vulnerable to information leak via API

高 7.5CVE-2025-61688 · GHSA-77r9-w39m-9xh5 · GO-2025-4022 · 13/10/2025 公開 · 08/10/2026 更新

要点

CVE-2025-61688 は github.com/siderolabs/omni, omni (siderolabs) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.31%（全脆弱性の 24.2% より高い）。
対処：1.1.5, 1.0.2 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
github.com/siderolabs/omni Go	`≥ 1.1.0-beta.0, < 1.1.5< 1.0.2`	`1.1.51.0.2`
omni siderolabs	`≥ 1.1.0, < 1.1.5< 1.0.2`	`1.1.51.0.2`

Omni might leak sensitive information via an API.

v1.1.5, v1.0.2 and v1.2.0 contain the patch.

None.

None.

NVD の説明

Omni manages Kubernetes on bare metal, virtual machines, or in a cloud. Prior to 1.1.5 and 1.0.2, Omni might leak sensitive information via an API.

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

パッケージ

影響を受けるバージョン

修正済みバージョン

≥ 1.1.0-beta.0, < 1.1.5< 1.0.2

1.1.51.0.2

≥ 1.1.0, < 1.1.5< 1.0.2

1.1.51.0.2

概要

Omni might leak sensitive information via an API.

v1.1.5, v1.0.2 and v1.2.0 contain the patch.

None.

None.

NVD の説明

Omni manages Kubernetes on bare metal, virtual machines, or in a cloud. Prior to 1.1.5 and 1.0.2, Omni might leak sensitive information via an API.

github.com/siderolabs/omni のその他の脆弱性

すべて見る →