CVE-2026-91771 in wandb
Résumé
par VulDB • 15/09/2026
Les versions de Weights & Biases wandb antérieures à la 0.29.0 ne valident pas correctement le nom du fichier issu des réponses du serveur dans la fonction File.download, ce qui permet des attaques par traversée de chemin (path traversal). Des attaquants contrôlant le backend peuvent fournir des noms de fichiers contenant des séquences de traversée de répertoires pour écrire des fichiers en dehors du dossier de téléchargement prévu, permettant potentiellement l'exécution de code via la modification des fichiers de démarrage du shell ou des chemins d'importation Python.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.