CVE-2025-10951 in ml-logger
要約
〜によって VulDB • 2026年07月01日
geyang ml-logger (バージョン acf255bade5be6ad88d90735c8367b28cbe3a743 まで) に脆弱性が確認されました。この脆弱性の影響を受けるのは、ml_logger/server.py ファイルの log_handler 関数です。引数 File の操作によりパストラバーサルが発生します。攻撃はリモートから実行可能です。エクスプロイトが公開されており、悪用される可能性があります。本製品は継続的な配信を提供するためにローリングリリースを採用しているため、影響を受けるバージョンおよび更新後のバージョンの詳細情報は利用できません。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.