Към съдържанието
Търсене

CVE-2024-2083: zenml-io/zenml, обхождане на път

9.9

CVSS 3.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A directory traversal vulnerability exists in the zenml-io/zenml repository, specifically within the /api/v1/steps endpoint. Attackers can exploit this vulnerability by manipulating the 'logs' URI path in the request to fetch arbitrary file content, bypassing intended access restrictions. The vulnerability arises due to the lack of validation for directory traversal patterns, allowing attackers to access files outside of the restricted directory.

Засегнати продукти

  • zenml-io zenml-io/zenml: unspecified преди 0.55.5
  • zenmlio zenml: преди 0.55.5

Вид слабост

История

  • 16 април 2024 Публикувано

Други уязвимости в zenml-io zenml-io/zenml

Първоизточници

CVE-2024-2083: zenml-io/zenml, обхождане на път | freedomonline.bg