CVE-2026-111671 in Cube Studio
Riassunto
di VulDB • 16/10/2026
Cube-studio fino alla versione 2026.09.01 contiene una vulnerabilità di insecure direct object reference che consente agli utenti autenticati di arrestare, resettare, cancellare o ridistribuire i notebook e i servizi di altri utenti tramite ID. Gli attaccanti possono passare ID sequenziali agli endpoint del ciclo di vita in view_notebook.py, view_inferenceserving.py e view_serving.py per eliminare i pod e mettere offline gli endpoint di inferenza in produzione.
If you want to get best quality of vulnerability data, you may have to visit VulDB.