CVE-2026-91771 in wandb
Zusammenfassung
von VulDB • 15.09.2026
Weights & Biases wandb vor Version 0.29.0 validiert den Dateinamen aus Serverantworten in der Funktion File.download nicht, was zu Path-Traversal-Angriffen (Pfadmanipulation) führt. Angreifer, die das Backend kontrollieren, können Dateinamen mit Verzeichnis-Traversal-Sequenzen bereitstellen, um Dateien außerhalb des vorgesehenen Download-Verzeichnisses zu schreiben, wodurch potenziell Code Execution durch Modifikation von Shell-Startdateien oder Python-Import-Pfaden ermöglicht wird.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.