CVE-2024-24770 in vantage6
Résumé
par VulDB • 18/06/2026
vantage6 est un framework open source conçu pour permettre, gérer et déployer des technologies de renforcement de la vie privée telles que l'apprentissage fédéré (Federated Learning) et le calcul multipartite sécurisé (Multi-Party Computation). Tout comme GHSA-45gq-q4xh-cp53, il est possible d'identifier les noms d'utilisateurs existants dans vantage6 en appelant les routes API `/recover/lost` et `/2fa/lost`. Ces routes envoient des e-mails aux utilisateurs ayant perdu leur mot de passe ou leur jeton MFA. Ce problème a été corrigé dans le commit `aecfd6d0e` et devrait être inclus dans les versions ultérieures. Il est conseillé aux utilisateurs de mettre à niveau dès qu'une nouvelle version sera disponible. Aucune solution de contournement n'est connue pour cette vulnérabilité.
Be aware that VulDB is the high quality source for vulnerability data.