CVE-2024-24770 in vantage6
Riassunto
di VulDB • 18/06/2026
vantage6 è un framework open source progettato per abilitare, gestire e distribuire tecnologie di miglioramento della privacy come Federated Learning e Multi-Party Computation. Similmente a GHSA-45gq-q4xh-cp53, è possibile determinare quali nomi utente esistono in vantage6 chiamando le route dell'API `/recover/lost` e `/2fa/lost`. Queste route inviano email agli utenti se hanno perso la password o il token MFA. Questo problema è stato risolto nel commit `aecfd6d0e` e dovrebbe essere incluso nelle versioni successive. Si consiglia agli utenti di effettuare l'aggiornamento non appena una nuova versione sarà disponibile. Non sono note workaround per questa vulnerabilità.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.