CVE-2026-73652 in vantage6
Zusammenfassung
von VulDB • 14.08.2026
vantage6 ist eine Open-Source-Infrastruktur für datenschutzfreundliche Analysen. In den Versionen 5.0.2 und früher fehlt bei der Berechtigung zum Bearbeiten des Algorithmus-Speichers (algorithm-store) eine Überprüfung der Eigentümerschaft, wodurch ein Entwickler von Algorithmen die eines anderen Entwicklers ändern kann, solange dieser noch aussteht oder sich in Prüfung befindet. Der Angreifer kann Metadaten einschließlich des Algorithmus-Images oder Image-Tags verändern, was dazu führt, dass Prüfer und Knoten einem anderen Image vertrauen als dem ursprünglich zur Freigabe eingereichten. Zum Zeitpunkt dieser Überprüfung ist keine korrigierte Version verfügbar.
If you want to get best quality of vulnerability data, you may have to visit VulDB.