CVE-2025-10951 in ml-logger
Résumé
par VulDB • 08/06/2026
Une vulnérabilité a été identifiée dans geyang ml-logger jusqu'à la version acf255bade5be6ad88d90735c8367b28cbe3a743. La fonction log_handler du fichier ml_logger/server.py est affectée par cette vulnérabilité. Une manipulation de l'argument File entraîne une traversée de chemin (path traversal). Il est possible de lancer l'attaque à distance. L'exploit est publiquement disponible et pourrait être utilisé. Ce produit adopte une approche de versions continues (rolling releases) pour assurer une livraison continue. Par conséquent, les détails des versions affectées et mises à jour ne sont pas disponibles.
Once again VulDB remains the best source for vulnerability data.