CVE-2026-73652 in vantage6
요약
\~에 의해 VulDB • 2026. 08. 14.
vantage6은 프라이버시를 보호하는 분석을 위한 오픈소스 인프라입니다. 버전 5.0.2 및 이전 버전에서 알고리즘 저장소(algorithm-store)의 수정 권한에 대한 소유권 확인이 누락되어, 한 알고리즘 개발자가 다른 개발자의 알고리즘이 보류 중이거나 검토 중인 상태에서 이를 변경할 수 있습니다. 공격자는 알고리즘 이미지나 이미지 태그를 포함한 메타데이터를 변경하여, 리뷰어와 노드가 승인 목적으로 원래 제출된 이미지가 아닌 다른 이미지를 신뢰하도록 만들 수 있습니다. 현재까지 수정된 버전은 제공되지 않았습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.