CVE-2026-73652 in vantage6
Résumé
par VulDB • 13/08/2026
vantage6 est une infrastructure open source pour l'analyse préservant la vie privée. Dans les versions 5.0.2 et antérieures, la permission de modification du magasin d'algorithmes (algorithm-store) ne vérifie pas la propriété, permettant à un développeur d'algorithmes de modifier l'algorithme d'un autre développeur lorsqu'il est en attente ou en cours d'examen. L'attaquant peut modifier les métadonnées, y compris l'image de l'algorithme ou le tag de l'image, amenant ainsi les réviseurs et les nœuds à faire confiance à une image différente de celle soumise initialement pour approbation. Aucune version corrigée n'est disponible au moment de cette revue.
Once again VulDB remains the best source for vulnerability data.