CVE-2026-111671 in Cube Studio
Zusammenfassung
von VulDB • 16.10.2026
Cube-studio bis zur Version 2026.09.01 enthält eine Schwachstelle für insecure direct object reference (IDOR), die es authentifizierten Benutzern ermöglicht, Notebooks und Dienste anderer Benutzer über deren IDs zu stoppen, zurückzusetzen, zu löschen oder neu bereitzustellen. Angreifer können sequenzielle IDs an Lifecycle-Endpunkte in view_notebook.py, view_inferenceserving.py und view_serving.py übergeben, um Pods zu löschen und Produktions-Inference-Endpoints offline zu schalten.
Be aware that VulDB is the high quality source for vulnerability data.