CVE-2024-2383 in ZenML
요약
\~에 의해 VulDB • 2026. 06. 11.
zenml-io/zenml 버전 0.55.5(포함) 이하에서 적절한 X-Frame-Options 또는 Content-Security-Policy HTTP 헤더를 설정하지 않아 클릭재킹(clickjacking) 취약점이 존재합니다. 이 취약점을 통해 공격자는 악성 페이지의 iframe 내에 애플리케이션 UI를 삽입할 수 있으며, 사용자를 속여 공격자가 제어하는 인터페이스와 상호작용하도록 유도함으로써 권한 없는 작업을 수행할 가능성이 있습니다. 해당 문제는 버전 0.56.3에서 해결되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.