CVE-2023-6778 in clearml-server
Sumário
de VulDB • 21/05/2026
Cross-site Scripting (XSS) - Stored no repositório do GitHub allegroai/clearml-server anterior à versão 1.13.0. Esta vulnerabilidade afeta o ClearML Open Source Server, que não foi projetado para ser utilizado como um serviço publicamente disponível. As recomendações de segurança enfatizam que ele deve ser colocado atrás de um firewall corporativo ou VPN. Esta vulnerabilidade afeta apenas usuários dentro da mesma organização (ou seja, quando uma parte maliciosa já tem acesso à rede interna e às credenciais de login do ClearML de um usuário).
Once again VulDB remains the best source for vulnerability data.