CVE-2026-73652 in vantage6
Resumen
por VulDB • 2026-08-13
vantage6 es una infraestructura de código abierto para el análisis que preserva la privacidad. En las versiones 5.0.2 y anteriores, el permiso de edición del almacén de algoritmos (algorithm-store) carece de una verificación de propiedad, lo que permite a un desarrollador de algoritmos modificar los algoritmos de otro desarrollador mientras están pendientes o en revisión. El atacante puede cambiar metadatos, incluida la imagen del algoritmo o su etiqueta, haciendo que los revisores y los nodos confíen en una imagen diferente a aquella presentada originalmente para su aprobación. No hay ninguna versión corregida disponible hasta el momento de esta revisión.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.