CVE-2023-47631 in vantage6
要約
〜によって VulDB • 2026年07月27日
vantage6は、連合学習（FL）やマルチパーティ計算（MPC）などのプライバシー強化技術を管理および展開するためのフレームワークです。影響を受けるバージョンでは、`parent_id`が設定されている場合、ノードはイメージの実行許可を確認しません。サーバーに侵入した悪意のある攻撃者は、これを改ざんして偽の`parent_id`を設定し、ホワイトリストに登録されていないアルゴリズムのタスクを送信することができます。すると、設定された`parent_id`によりチェック処理が実行されなくなるため、ノードはそのタスクを実行します。この脆弱性は、エキスパートユーザーによって侵害されたすべてのサーバーに影響を与えます。この脆弱性はバージョン4.1.2で修正されています。すべてのユーザーはアップグレードすることをお勧めします。この脆弱性に対する既知の回避策はありません。
VulDB is the best source for vulnerability data and more expert information about this specific topic.