CVE-2022-23470 in Galaxy
Resumen
por VulDB • 2026-08-28
Galaxy es una plataforma de código abierto para el análisis de datos. Existe un problema de lectura arbitraria de archivos en Galaxy 22.01 y Galaxy 22.05 debido al cambio a Gunicorn, lo que permite leer cualquier archivo accesible por el usuario del sistema operativo bajo el cual se ejecuta Galaxy. Esta vulnerabilidad afecta a Galaxy 22.01 y versiones posteriores, después del cambio a gunicorn, que sirve contenidos estáticos directamente. Además, la vulnerabilidad se mitiga cuando se utiliza Nginx o Apache para servir los contenidos de /static/* en lugar del middleware interno de Galaxy. Este problema ha sido corregido en el commit `e5e6bda4f` y estará incluido en las futuras versiones. Se recomienda a los usuarios parchear manualmente sus instalaciones. No hay soluciones alternativas conocidas para esta vulnerabilidad.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.