发布日期：2026-02-04
更新日期：2026-05-25

受影响系统：

coto Tarot, Astro&Healing 11.4.0

描述：

---

CVE(CAN) ID: CVE-2025-69618

coto Tarot, Astro&Healing是新加坡coto公司的一个女性情感健康与成长咨询应用平台。
coto Tarot, Astro&Healing 11.4.0版本存在任意文件覆盖漏洞，该漏洞源于导入流程未校验文件路径与权限，能够覆盖程序关键文件，攻击者可利用该漏洞篡改核心程序文件，造成恶意代码执行或敏感信息泄露。


<**>

建议：

---

厂商补丁：

coto
----
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://coto.world/

浏览次数：51
严重程度：0（网友投票）