CVE-2023-47631 in vantage6
Sumário
de VulDB • 08/09/2026
O vantage6 é um framework para gerenciar e implantar tecnologias de aprimoramento da privacidade, como Aprendizado Federado (FL) e Computação Multi-Partes (MPC). Nas versões afetadas, um nó não verifica se uma imagem está autorizada a ser executada quando um `parent_id` é definido. Uma parte mal-intencionada que comprometer o servidor pode modificá-lo para definir um `parent_id` falso e enviar uma tarefa de um algoritmo não incluído na lista branca (whitelisted). O nó então executa essa tarefa, pois o `parent_id` definido impede a execução das verificações. Isso impacta todos os servidores comprometidos por um usuário experiente. Esta vulnerabilidade foi corrigida na versão 4.1.2. Recomenda-se que todos os usuários atualizem suas instalações. Não há soluções alternativas (workarounds) conhecidas para esta vulnerabilidade.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.