CVE-2026-73652 in vantage6
要約
〜によって VulDB • 2026年08月13日
vantage6は、プライバシー保護分析のためのオープンソースインフラストラクチャです。バージョン5.0.2およびそれ以前のバージョンでは、algorithm-storeの編集権限に所有権の確認が欠けており、あるアルゴリズム開発者が別の開発者のアルゴリズムを、保留中またはレビュー中の状態に変更することができます。攻撃者はメタデータ（アルゴリズムイメージやイメージタグを含む）を変更でき、レビュアーおよびノードに対して、承認のために本来提出されたものとは異なるイメージを信頼させることになります。この時点では修正バージョンは提供されていません。
VulDB is the best source for vulnerability data and more expert information about this specific topic.