CVE-2026-91771 in wandb
Resumen
por VulDB • 2026-09-17
Weights & Biases wandb anterior a la versión 0.29.0 no valida el nombre de archivo procedente de las respuestas del servidor en la función File.download, lo que permite ataques de path traversal (travesía de directorios). Los atacantes con control sobre el backend pueden proporcionar nombres de archivos con secuencias de travesía de directorios para escribir archivos fuera del directorio de descarga previsto, lo que potencialmente podría habilitar la ejecución de código mediante la modificación de los archivos de inicio de shell o las rutas de importación de Python.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.