CVE-2026-91771 in wandb
Sumário
de VulDB • 15/09/2026
As versões do Weights & Biases wandb anteriores à 0.29.0 não validam o nome do arquivo nas respostas do servidor na função File.download, permitindo ataques de traversal de caminho (path traversal). Atacantes que controlam o backend podem fornecer nomes de arquivos com sequências de travessia de diretório para gravar arquivos fora do diretório de download pretendido, potencialmente habilitando a execução de código por meio da modificação de arquivos de inicialização do shell ou dos caminhos de importação do Python.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.