CVE-2026-73652 in vantage6
الملخص
بحسب VulDB • 13/08/2026
vantage6 هو بنية تحتية مفتوحة المصدر مخصصة للتحليل الذي يحافظ على الخصوصية. في الإصدار 5.0.2 والإصدارات الأقدم، تفتقد صلاحية تعديل مخزن الخوارزميات (algorithm-store) إلى فحص الملكية، مما يسمح لمطوّر خوارزمية واحد بتعديل خوارزمية مطوّر آخر أثناء انتظارها أو مراجعتها. يمكن للمهاجم تغيير البيانات الوصفية بما في ذلك صورة الخوارزمية أو وسم الصورة (image tag)، ما يؤدي إلى ثقة المراجعين والعقد في صورة مختلفة عن تلك التي تم تقديمها أصلاً للحصول على الموافقة. لا يتوفر إصدار ثابت حتى وقت هذه المراجعة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.