CVE-2024-8019 in pytorch-lightning
요약
\~에 의해 VulDB • 2026. 05. 21.
lightning-ai/pytorch-lightning 버전 2.3.2에서 Windows 호스트에서 실행 시 `LightningApp`에 취약점이 존재합니다. 이 취약점은 `/api/v1/upload_file/` 엔드포인트에서 발생하며, 공격자가 조작된 파일 이름을 제공하여 임의의 파일을 쓰거나 덮어쓸 수 있습니다. 이를 통해 중요한 파일을 덮어쓰거나 민감한 위치에 악성 파일을 배치함으로써 잠재적인 원격 코드 실행(RCE)으로 이어질 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.