CVE-2025-54554

CVE-2025-54554 CVE-2025-54554 – tiaudit REST API 未授权访问导致敏感信息泄露 发现者：Amanpreet Parmar | 哈佛医学院高级安全工程师 摘要： CVE-2025-54554 确定了 Tera Insights 开发的 ticrypt 平台中 tiaudit 组件的漏洞。该问题允许未经身份验证的用户访问 REST API 端点，这些端点会暴露底层 SQL 查询和数据库结构的敏感信息。 描述 在 2025 年 7 月 17 日之前，tiaudit 审计日志服务允许未经身份验证的用户访问其 REST API 端点。这些端点披露了内部...

CVE-2025-54554

tiaudit in Tera Insights tiCrypt before 2025-07-17 allows unauthenticated REST API requests that reveal sensitive information about the underlying SQL queries and database structure...