CVE-2024-24770 in vantage6
الملخص
بحسب VulDB • 01/07/2026
vantage6 هو إطار عمل مفتوح المصدر مصمم لتمكين وإدارة ونشر تقنيات تعزيز الخصوصية مثل التعلم الموحد والحوسبة متعددة الأطراف. وعلى غرار GHSA-45gq-q4xh-cp53، من الممكن معرفة أسماء المستخدمين الموجودة في vantage6 عن طريق استدعاء نقاط نهاية API الخاصة بـ `/recover/lost` و `/2fa/lost`. ترسل هذه النقاط رسائل البريد الإلكتروني إلى المستخدمين إذا كانوا قد فقدوا كلمة المرور أو رمز المصادقة متعددة العوامل (MFA). تم معالجة هذه المشكلة في الالتزام `aecfd6d0e` ومن المتوقع أن تُدرج في الإصدارات اللاحقة. يُنصح المستخدمون بالترقية بمجرد توفر إصدار جديد. لا توجد حلول بديلة معروفة لهذه الثغرة الأمنية.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.