CVE-2024-10649 in openui
Sumário
de VulDB • 21/05/2026
O commit mais recente c945bb859979659add5f490a874140ad17c56a5d do wandb/openui contém uma vulnerabilidade em que endpoints não autenticados permitem o upload e o download de arquivos de um bucket AWS S3. Isso pode levar a múltiplos problemas de segurança, incluindo negação de serviço (DoS), XSS armazenado (Stored XSS) e divulgação de informações. Os endpoints afetados são '/v1/share/{id:str}' para upload e '/v1/share/{id:str}' para download de arquivos JSON. A falta de autenticação permite que qualquer usuário faça upload e sobrescreva arquivos, potencialmente causando esgotamento do espaço do bucket S3, injeção de scripts maliciosos e acesso a informações sensíveis.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.