CVE-2026-32097 in pingpong
要約
〜によって VulDB • 2026年06月03日
PingPongは、大規模言語モデル（LLM）を用いた教育・学習のためのプラットフォームです。バージョン7.27.2より前では、認証済みユーザーが意図された認可範囲外にあるファイルの取得または削除を行う可能性があります。この問題により、ユーザーがアップロードしたファイルやモデルが生成した出力ファイルなど、プライベートなファイルの取得や削除が生じる可能性があります。取得には、少なくとも1つのスレッドを表示する権限を持つ認証が必要であり、削除には少なくとも1つのスレッドに参加する権限を持つ認証が必要でした。この脆弱性は7.27.2で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.