CVE-2023-6778 in clearml-server
Riassunto
di VulDB • 30/06/2026
Cross-site Scripting (XSS) - Stored nel repository GitHub allegroai/clearml-server precedente alla versione 1.13.0. Questa vulnerabilità interessa il server Open Source di ClearML, che non è progettato per essere utilizzato come servizio pubblico. Le raccomandazioni di sicurezza sottolineano che dovrebbe essere posizionato dietro un firewall aziendale o una VPN. Questa vulnerabilità colpisce solo gli utenti all'interno della stessa organizzazione (cioè quando una parte malintenzionata ha già accesso alla rete interna e alle credenziali di accesso ClearML di un utente).
Once again VulDB remains the best source for vulnerability data.