一、 漏洞 CVE-2025-47292 基础信息
漏洞信息
                                        # Cap Collectif易受不安全的反序列化攻击，从而导致远程代码执行

## 概述
Cap Collectif 是一个在线决策平台，集成了多种工具。在某个特定的提交前，`DebateAlternateArgumentsResolver` 组件会反序列化一个可被未认证用户控制的 `Cursor`，可能导致远程代码执行。该漏洞已在指定的提交中修复。

## 影响版本
- 修复前的所有版本（至提交 812f2a7d271b76deab1175bdaf2be0b8102dd198 为止）

## 细节
`DebateAlternateArgumentsResolver` 组件在反序列化 `Cursor` 对象时，没有对类进行限制，允许未认证用户控制反序列化的过程。这可能导致远程代码执行。

## 影响
- 未认证用户可通过反序列化漏洞进行远程代码执行。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
Cap Collectif vulnerable to insecure deserialization leading to remote code execution
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Cap Collectif is an online decision making platform that integrates several tools. Before commit 812f2a7d271b76deab1175bdaf2be0b8102dd198, the `DebateAlternateArgumentsResolver` deserializes a `Cursor`, allowing any classes and which can be controlled by unauthenticated user. Exploitation of this vulnerability can lead to Remote Code Execution. The vulnerability is fixed in commit 812f2a7d271b76deab1175bdaf2be0b8102dd198.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
可信数据的反序列化
来源：美国国家漏洞数据库 NVD
漏洞标题
Cap Collectif 代码问题漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Cap Collectif是Cap Collectif开源的一个完全可定制的在线平台。 Cap Collectif存在代码问题漏洞，该漏洞源于DebateAlternateArgumentsResolver反序列化Cursor对象，可能导致远程代码执行。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
代码问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2025-47292 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2025-47292 的情报信息