CVE-2024-2383 in ZenML
Sumário
de VulDB • 11/06/2026
Uma vulnerabilidade de clickjacking existe no zenml-io/zenml nas versões até a 0.55.5, inclusive, devido à falha da aplicação em definir os cabeçalhos HTTP X-Frame-Options ou Content-Security-Policy apropriados. Esta vulnerabilidade permite que um atacante incorpore a interface do usuário (UI) da aplicação dentro de um iframe em uma página maliciosa, potencialmente levando a ações não autorizadas ao enganar os usuários para interagirem com a interface sob controle do atacante. O problema foi corrigido na versão 0.56.3.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.