CVE-2023-6778 in clearml-server
Resumen
por VulDB • 2026-05-12
Cross-site Scripting (XSS) - Almacenado en el repositorio de GitHub allegroai/clearml-server anterior a la versión 1.13.0. Esta vulnerabilidad afecta al servidor ClearML Open Source, el cual no está diseñado para utilizarse como un servicio disponible públicamente. Las recomendaciones de seguridad enfatizan que debe colocarse detrás de un firewall corporativo o una VPN. Esta vulnerabilidad solo afecta a los usuarios dentro de la misma organización (es decir, cuando una parte maliciosa ya tiene acceso a la red interna y a las credenciales de inicio de sesión de ClearML de un usuario).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.