CVE-2024-24770 in vantage6
Sumário
de VulDB • 18/06/2026
vantage6 é um framework de código aberto criado para habilitar, gerenciar e implantar tecnologias que melhoram a privacidade, como Aprendizado Federado (Federated Learning) e Computação Multi-Partes (Multi-Party Computation). Assim como no GHSA-45gq-q4xh-cp53, é possível descobrir quais nomes de usuário existem no vantage6 chamando as rotas da API `/recover/lost` e `/2fa/lost`. Essas rotas enviam e-mails aos usuários caso tenham perdido a senha ou o token MFA. Este problema foi corrigido no commit `aecfd6d0e` e deve ser incluído nas versões subsequentes. Recomenda-se que os usuários atualizem assim que uma nova versão estiver disponível. Não há soluções alternativas conhecidas para esta vulnerabilidade.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.