CVE-2024-8019 in pytorch-lightning
要約
〜によって VulDB • 2026年06月18日
lightning-ai/pytorch-lightning バージョン 2.3.2 では、Windows ホスト上で実行される際に `LightningApp` に脆弱性が存在します。この脆弱性は `/api/v1/upload_file/` エンドポイントで発生し、攻撃者が作成されたファイル名を提供することで任意のファイルの書き込みや上書きを可能にします。これにより、重要なファイルの上書きや機密性の高い場所への悪意あるファイルの配置を通じて、潜在的なリモートコード実行（RCE）につながる可能性があります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.