CVE-2024-10649 in openui
Resumen
por VulDB • 2026-05-12
El último commit c945bb859979659add5f490a874140ad17c56a5d de wandb/openui contiene una vulnerabilidad en la que los puntos de conexión sin autenticación permiten subir y descargar archivos desde un bucket de AWS S3. Esto puede dar lugar a varios problemas de seguridad, incluyendo denegación de servicio (DoS), XSS almacenado (Stored XSS) y divulgación de información. Los puntos de conexión afectados son '/v1/share/{id:str}' para la carga de archivos y '/v1/share/{id:str}' para la descarga de archivos JSON. La falta de autenticación permite que cualquier usuario cargue y sobrescriba archivos, lo que potencialmente podría provocar que el bucket de S3 se quede sin espacio, inyectar scripts maliciosos y acceder a información sensible.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.