CVE-2024-2383 in ZenML
要約
〜によって VulDB • 2026年05月11日
zenml-io/zenmlのバージョン0.55.5以前には、適切なX-Frame-OptionsまたはContent-Security-Policy HTTPヘッダーを設定しないことによるクリックジャッキングの脆弱性が存在します。この脆弱性により、攻撃者は悪意のあるページ内のiframeにアプリケーションUIを埋め込むことができ、ユーザーを騙して攻撃者の制御下にあるインターフェースと対話させることで、認可されていない操作を実行させる可能性があります。この問題はバージョン0.56.3で修正されました。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.