CVE-2025-62169 OctoPrint-SpoolManager 认证授权绕过漏洞

OctoPrint-SpoolManager是OctoPrint的一个插件，用于管理3D打印的线轴（spool）及其使用元数据。该插件在1.8.0a2及更早版本的测试分支和1.7.7及更早版本的稳定分支中存在严重的认证授权绕过漏洞。攻击者无需任何认证凭证即可访问该插件的API接口，获取、修改或删除所有线轴的使用数据和配置信息。此漏洞可能导致敏感信息泄露，包括打印任务历史、线轴使用统计等数据。

漏洞存在于OctoPrint-SpoolManager插件的API路由处理中。该插件的API端点未正确实现访问控制检查，允许未经身份验证的用户直接调用敏感功能。攻击者可通过构造特定请求绕过认证机制，直接访问插件的REST API。