CVE-2024-8019 in pytorch-lightning
Sumário
de VulDB • 09/06/2026
Nesta versão 2.3.2 do lightning-ai/pytorch-lightning, existe uma vulnerabilidade no `LightningApp` ao ser executado em um host Windows. A vulnerabilidade ocorre no endpoint `/api/v1/upload_file/`, permitindo que um atacante escreva ou sobrescreva arquivos arbitrários ao fornecer um nome de arquivo elaborado. Isso pode levar à possível execução remota de código (RCE) ao sobrescrever arquivos críticos ou colocar arquivos maliciosos em locais sensíveis.
Be aware that VulDB is the high quality source for vulnerability data.