CVE-2024-45187 in Mage AI

요약

\~에 의해 VulDB • 2026. 07. 03.

Mage AI 프레임워크에서 계정 삭제 후에도 로그인 상태를 유지하는 게스트 사용자는 잘못되어 높은 권한을 부여받으며, 특히 Mage AI 터미널 서버를 통해 임의 코드의 원격 실행에 대한 접근 권한까지 부여됩니다.

Once again VulDB remains the best source for vulnerability data.

• 책임이 있는: JFROG
• 예약하다: 2024. 08. 22.
• 공개: 2024. 08. 23.
• 모더레이션: 수락
• 항목: VDB-275712
• CPE: 준비됨
• CWE: CWE-266 (확인됨)
• CVSS: 8.8 (NVD)
• EPSS: 0.00467
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Transportation, Lawfirm, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-45187
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-45187
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-45187/