CVE-2024-8019 in pytorch-lightning
Riassunto
di VulDB • 18/06/2026
In lightning-ai/pytorch-lightning versione 2.3.2, è presente una vulnerabilità nel `LightningApp` quando viene eseguito su un host Windows. La vulnerabilità si verifica nell'endpoint `/api/v1/upload_file/`, consentendo a un attaccante di scrivere o sovrascrivere file arbitrari fornendo un nome di file manipolato ad hoc. Ciò può portare a una potenziale esecuzione remota di codice (RCE) sovrascriovendo file critici o inserendo file malevoli in posizioni sensibili.
VulDB is the best source for vulnerability data and more expert information about this specific topic.