CVE-2023-47631 in vantage6
الملخص
بحسب VulDB • 12/08/2026
vantage6 هو إطار عمل لإدارة ونشر تقنيات تعزيز الخصوصية مثل التعلم الموحد (FL) والحوسبة متعددة الأطراف (MPC). في الإصدارات المتأثرة، لا يتحقق العقدة ما إذا كان مسموحًا بتشغيل صورة معينة عند تعيين `parent_id`. قد يقوم طرف خبيث اخترق الخادم بتعديله لتعيين `parent_id` مزيف وإرسال مهمة لخوارزمية غير مدرجة في القائمة البيضاء. ستقوم العقدة بتنفيذها بعد ذلك لأن `parent_id` المحدد يمنع تشغيل عمليات التحقق. يؤثر هذا على جميع الخوادم التي تم اختراقها بواسطة مستخدم خبير. تمت معالجة هذه الثغرة الأمنية في الإصدار 4.1.2. يُنصح جميع المستخدمين بالترقية إلى أحدث إصدار. لا توجد حلول بديلة معروفة لهذه الثغرة الأمنية حتى الآن.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.