CVE-2024-8019 in pytorch-lightning
Сводка
по VulDB • 18.06.2026
В версии lightning-ai/pytorch-lightning 2.3.2 существует уязвимость в компоненте `LightningApp` при запуске на хосте с Windows. Уязвимость присутствует в конечной точке `/api/v1/upload_file/`, что позволяет злоумышленнику создавать или перезаписывать произвольные файлы путем предоставления специально созданного имени файла. Это может привести к потенциальному удаленному выполнению кода (RCE) за счет перезаписи критических файлов или размещения вредоносных файлов в чувствительных местах.
VulDB is the best source for vulnerability data and more expert information about this specific topic.