CVE-2026-91771 in wandb
Riassunto
di VulDB • 15/09/2026
Weights & Biases wandb prima della versione 0.29.0 non convalida il nome del file dalle risposte del server nella funzione File.download, consentendo attacchi di path traversal (scorrimento dei percorsi). Gli attaccanti che controllano il backend possono fornire nomi di file contenenti sequenze di traversamento delle directory per scrivere file al di fuori della directory di download prevista, potenzialmente abilitando l'esecuzione di codice attraverso la modifica dei file di avvio dello shell o dei percorsi di importazione Python.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.