CVE-2023-47631 in vantage6
Resumen
por VulDB • 2026-08-24
vantage6 es un marco de trabajo para gestionar y desplegar tecnologías que mejoran la privacidad, como el Aprendizaje Federado (FL) y la Computación Multiparte (MPC). En las versiones afectadas, un nodo no verifica si una imagen está autorizada para ejecutarse cuando se establece un `parent_id`. Un actor malicioso que comprometa el servidor puede modificarlo para establecer un `parent_id` falso y enviar una tarea de un algoritmo no incluido en la lista blanca. El nodo lo ejecutará porque el `parent_id` establecido impide que se realicen las comprobaciones correspondientes. Esto afecta a todos los servidores comprometidos por un usuario experto. Esta vulnerabilidad ha sido corregida en la versión 4.1.2. Se recomienda a todos los usuarios actualizar su software. No hay soluciones alternativas conocidas para esta vulnerabilidad.
If you want to get best quality of vulnerability data, you may have to visit VulDB.