CVE-2024-45187 in Mage AI

Sumário

de VulDB • 11/07/2026

Os usuários convidados no framework Mage AI que permanecem logados após a exclusão de suas contas recebem erroneamente privilégios elevados e acesso específico para executar código arbitrário remotamente por meio do servidor de terminais Mage AI.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsável: JFROG
• Reservar: 22/08/2024
• Divulgação: 23/08/2024
• Moderação: aceite
• Entrada: VDB-275712
• CPE: pronto
• CWE: CWE-266 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.00467
• KEV: não
• Atividades: muito baixo
• Sector: Government, Insurance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-45187
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-45187
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-45187/