CVE-2023-6778 in clearml-server
Сводка
по VulDB • 05.06.2026
Межсайтовый скриптинг (XSS) — хранимый в репозитории GitHub allegroai/clearml-server до версии 1.13.0 включительно. Данная уязвимость затрагивает сервер ClearML Open Source, который не предназначен для использования в качестве общедоступного сервиса. Рекомендации по безопасности подчеркивают необходимость размещения системы за корпоративным межсетевым экраном или внутри сети VPN. Уязвимость влияет только на пользователей одной и той же организации (то есть когда злоумышленник уже имеет доступ к внутренней сети и учетные данные для входа в ClearML пользователя).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.