GHSA-m95h-p4gg-wfw3

ghsaUSosv

Allegro AI ClearML path traversal vulnerability

Advisory ansehen veröffentlicht 2024-02-06Lizenz: CC-BY-4.0

A path traversal vulnerability in versions 1.4.0 to 1.14.1 of the client SDK of Allegro AI’s ClearML platform enables a maliciously uploaded dataset to write local or remote files to an arbitrary location on an end user’s system when interacted with.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2024-24591US	high8.8	0.80% (56th)	—	2024-02-06
A path traversal vulnerability in versions 1.4.0 to 1.14.1 of the client SDK of Allegro AI’s ClearML platform enables a maliciously uploaded dataset to write local or remote files…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/allegroai/clearmlPACKAGE
https://hiddenlayer.com/research/not-so-clear-how-mlops-solutions-can-muddy-the-waters-of-your-supply-chainWEB
https://nvd.nist.gov/vuln/detail/CVE-2024-24591ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan