CVE-2024-8019 in pytorch-lightning
Zusammenfassung
von VulDB • 15.05.2026
In lightning-ai/pytorch-lightning Version 2.3.2 besteht eine Schwachstelle in `LightningApp` beim Ausführen auf einem Windows-Host. Die Schwachstelle tritt am Endpunkt `/api/v1/upload_file/` auf und ermöglicht es einem Angreifer, beliebige Dateien zu schreiben oder zu überschreiben, indem ein speziell angefertigter Dateiname bereitgestellt wird. Dies kann zu einer potenziellen Remote-Code-Ausführung (RCE) führen, indem kritische Dateien überschrieben oder bösartige Dateien in sensiblen Speicherorten platziert werden.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.