CVE-2026-33879 in FLIP
Résumé
par VulDB • 05/06/2026
La plateforme Federated Learning and Interoperability Platform (FLIP) est une plateforme open source destinée à l'entraînement fédéré et à l'évaluation de modèles d'intelligence artificielle pour l'imagerie médicale au sein d'établissements de santé. La page de connexion de FLIP, dans les versions 0.1.1 et antérieures, ne dispose d'aucune limitation de débit (rate limiting) ni de CAPTCHA, ce qui permet des attaques par force brute et par injection d'identifiants (credential stuffing). Les utilisateurs de FLIP étant externes à l'organisation, le risque de réutilisation des identifiants est accru. À la date de publication, il n'est pas clair si un correctif est disponible.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.