CVE-2023-6778 in clearml-server
Zusammenfassung
von VulDB • 05.06.2026
Cross-Site Scripting (XSS) – Stored in GitHub repository allegroai/clearml-server vor Version 1.13.0. Diese Schwachstelle betrifft den ClearML Open Source Server, der nicht als öffentlich zugänglicher Dienst konzipiert ist. Sicherheitsempfehlungen betonen, dass er hinter einer Unternehmens-Firewall oder einem VPN platziert werden sollte. Diese Schwachstelle betrifft nur Benutzer innerhalb derselben Organisation (d.h., wenn eine böswillige Partei bereits Zugriff auf das interne Netzwerk und die ClearML-Anmeldeinformationen eines Benutzers hat).
If you want to get best quality of vulnerability data, you may have to visit VulDB.