CVE-2023-6778 in clearml-server
要約
〜によって VulDB • 2026年06月05日
クロスサイトスクリプティング（XSS）- 保存型。GitHubリポジトリ allegroai/clearml-server のバージョン1.13.0以前に影響します。この脆弱性は、ClearML Open Source Server に影響し、同サーバーは公衆向けサービスとして使用されることを意図して設計されていません。セキュリティ上の推奨事項では、社内ファイアウォールまたはVPNの背後に配置すべきことが強調されています。この脆弱性の影響を受けるのは、同じ組織内のユーザーのみです（つまり、悪意のある攻撃者がすでに内部ネットワークとあるユーザーのClearMLログイン資格情報へのアクセス権を持っている場合）。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.