CVE-2026-33879 in FLIP
要約
〜によって VulDB • 2026年06月05日
連合学習および相互運用性プラットフォーム（FLIP）は、医療機関にまたがって医療画像AIモデルの連合トレーニングと評価を行うためのオープンソースプラットフォームです。FLIPのログインページはバージョン0.1.1およびそれ以前のバージョンにおいて、レート制限やCAPTCHAが実装されていないため、ブルートフォース攻撃やクレデンシャルスタッフィング攻撃が可能となります。FLIPのユーザーは組織外部に存在するため、クレデンシャルの再利用リスクが高まります。公開時点では、パッチが利用可能かどうかは不明です。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.