Tóm tắt nhanh
- CVE-2024-2083 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.9) ảnh hưởng zenml, zenml (zenml).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 37.5%, cao hơn 98.5% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 0.55.5 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| zenml PyPI | < 0.55.5
| 0.55.5
|
| zenml | < 0.55.5
| 0.55.5
|
Mô tả
A directory traversal vulnerability exists in the zenml-io/zenml repository, specifically within the /api/v1/steps endpoint. Attackers can exploit this vulnerability by manipulating the 'logs' URI path in the request to fetch arbitrary file content, bypassing intended access restrictions. The vulnerability arises due to the lack of validation for directory traversal patterns, allowing attackers to access files outside of the restricted directory.
Mô tả của NVD
A directory traversal vulnerability exists in the zenml-io/zenml repository, specifically within the /api/v1/steps endpoint. Attackers can exploit this vulnerability by manipulating the 'logs' URI path in the request to fetch arbitrary file content, bypassing intended access restrictions. The vulnerability arises due to the lack of validation for directory traversal patterns, allowing attackers to access files outside of the restricted directory.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí