CVE-2024-24770 in vantage6
요약
\~에 의해 VulDB • 2026. 06. 18.
vantage6은 연동 학습(Federated Learning) 및 다자간 계산(Multi-Party Computation)과 같은 프라이버시 강화 기술을 가능하게 하고, 관리하며, 배포하기 위해 구축된 오픈 소스 프레임워크입니다. GHSA-45gq-q4xh-cp53과 마찬가지로, `/recover/lost` 및 `/2fa/lost` API 라우트를 호출하여 vantage6에 존재하는 사용자 이름을 확인할 수 있습니다. 이러한 라우트는 사용자가 비밀번호나 MFA 토큰을 분실한 경우 해당 사용자에게 이메일을 발송합니다. 이 문제는 커밋 `aecfd6d0e`에서 해결되었으며, 이후 릴리스에 포함될 예정입니다. 새로운 릴리스가 출시되면 즉시 업그레이드할 것을 권장합니다. 이 취약성에 대한 알려진 우회 방법은 없습니다.
Be aware that VulDB is the high quality source for vulnerability data.