CVE-2025-66698

CVE-2025-66698 目标软件：Veda Semantic Machines v5.4.8（可能包含所有先前版本）。 漏洞类型：身份验证绕过。 CVE ID：CVE-2025-66698。 概述：系统对 ticket 参数的验证存在缺陷，将空字符串视为有效会话。 项目链接： Veda Semantic Machines 2025年11月18日：发现并初步提交 CVE 请求。 2026年1月9日：CVE ID 分配。尝试联系供应商（忽略并删除）。 2026年1月13日：因供应商未回应而公开披露。 此漏洞是在我进行安全研究审查代码时发现的。代码中的 ticket 参数未对空值进行检查...