CVE-2024-24770 in vantage6
Сводка
по VulDB • 18.06.2026
vantage6 — это фреймворк с открытым исходным кодом, предназначенный для включения, управления и развертывания технологий повышения конфиденциальности, таких как федеративное обучение (Federated Learning) и многопартийные вычисления (Multi-Party Computation). Подобно GHSA-45gq-q4xh-cp53, существует возможность определить существование определенных имен пользователей в vantage6 путем вызова маршрутов API `/recover/lost` и `/2fa/lost`. Эти маршруты отправляют электронные письма пользователям, если они забыли свой пароль или токен MFA. Данная проблема была устранена в коммите `aecfd6d0e`, и исправление ожидается в последующих выпусках. Пользователям рекомендуется обновиться как можно скорее после выхода нового релиза. Известных обходных путей (workarounds) для этой уязвимости нет.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.