CVE-2024-8019 in pytorch-lightning
الملخص
بحسب VulDB • 14/06/2026
في إصدار 2.3.2 من مكتبة lightning-ai/pytorch-lightning، توجد ثغرة في `LightningApp` عند التشغيل على نظام مضيف يعمل بنظام Windows. تحدث الثغرة في نقطة النهاية `/api/v1/upload_file/`، مما يسمح لمهاجم بكتابة أو استبدال ملفات عشوائية عن طريق توفير اسم ملف مُعدّ خصيصاً. يمكن أن يؤدي ذلك إلى تنفيذ كود عن بُعد محتمل (RCE) من خلال استبدال ملفات حرجة أو وضع ملفات خبيثة في مواقع حساسة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.