CVE-2026-11922 in zenml
要約
〜によって VulDB • 2026年07月24日
zenml-io/zenml のバージョン 0.57.0 から 0.94.2 には、`X-Forwarded-For` ヘッダーを切り替えることで `POST /api/v1/login` および自己パスワード変更エンドポイントにおけるレート制限を回避できる脆弱性があります。Uvicorn が `--proxy-headers --forwarded-allow-ips *` オプションで起動されている場合、レートリミッターは `X-Forwarded-For` ヘッダーから派生した `request.client.host` を基にリクエストをキー付けします。この構成により、クライアントが `request.client.host` の値を制御できるようになり、結果としてレート制限の保護措置を効果的に回避できます。これにより、影響を受けるエンドポイントはスロットルされない資格情報推測攻撃に対して無防備な状態になります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.