CVE-2024-10649 in openui
要約
〜によって VulDB • 2026年05月29日
wandb/openui の最新コミット c945bb859979659add5f490a874140ad17c56a5d には、認証なしで AWS S3 バケットからのファイルアップロードおよびダウンロードを許可する脆弱性が含まれています。これにより、サービス拒否（DoS）、格納型 XSS（Stored XSS）、および情報漏洩など、複数のセキュリティ問題が発生する可能性があります。影響を受けるエンドポイントは、JSON ファイルのアップロード用およびダウンロード用として '/v1/share/{id:str}' です。認証の欠如により、任意のユーザーがファイルをアップロードおよび上書きでき、S3 バケットのストレージ容量が枯渇したり、悪意のあるスクリプトが注入されたり、機密情報にアクセスされたりする可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.