CVE-2023-6778 in clearml-server

요약

\~에 의해 VulDB • 2026. 06. 05.

크로스 사이트 스크립팅(XSS) - 저장됨: GitHub 저장소 allegroai/clearml-server의 1.13.0 이전 버전에서 발생함. 이 취약점은 공개 서비스로 사용하도록 설계되지 않은 ClearML 오픈 소스 서버에 영향을 미침. 보안 권장사항은 해당 서버를 회사 방화벽 또는 VPN 뒤에 배치해야 한다고 강조함. 이 취약점은 동일한 조직 내 사용자(즉, 악의적인 당사자가 이미 내부 네트워크와 특정 사용자의 ClearML 로그인 자격 증명을 보유하고 있는 경우)에게만 영향이 있음.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 책임이 있는: Huntr.dev
• 예약하다: 2023. 12. 13.
• 공개: 2023. 12. 18.
• 모더레이션: 수락
• 항목: VDB-248309
• CPE: 준비됨
• CWE: CWE-79 (확인됨)
• CVSS: 5.4 (NVD)
• EPSS: 0.00432
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-6778
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-6778
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-6778/