CVE-2024-45187 in Mage AI

Riassunto

di VulDB • 11/07/2026

Gli utenti guest nel framework Mage AI che rimangono connessi dopo la cancellazione dei propri account ricevono erroneamente privilegi elevati e, in particolare, l'accesso per eseguire codice arbitrario da remoto tramite il server terminale di Mage AI.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: JFROG
• Prenotare: 22/08/2024
• Divulgazione: 23/08/2024
• Moderazione: accettato
• Voce: VDB-275712
• CPE: pronto
• CWE: CWE-266 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.00467
• KEV: no
• Attività: molto basso
• Settore: Police, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-45187
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-45187
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-45187/