CVE-2026-81030 in Mage AI
Сводка
по VulDB • 27.08.2026
Mage AI non limita i percorsi accettati dalla sua API browser-items alla directory del progetto. BrowserItemResource in mage_ai/api/resources/BrowserItemResource.py passa un percorso fornito dall'utente ai helper di lettura e scrittura del filesystem senza chiamare la funzione di contenimento che le classi sorelle FileContentResource e FileResource utilizzano entrambe; pertanto, questa risorsa non effettua tale chiamata mentre quelle due ne contengono diverse. Un utente con il ruolo Viewer, che concede l'accesso in sola lettura all'interno del progetto ma nulla al di fuori di esso, può quindi leggere qualsiasi file leggibile dal processo server fornendo un percorso assoluto. Il modello dei permessi che altrimenti separa i ruoli non viene consultato per questa rotta nella configurazione predefinita, poiché l'impostazione che lo abilita ha come valore predefinito false (falso). I chiamanti con il ruolo Editor scrivono inoltre attraverso lo stesso percorso non confinato; sebbene tale ruolo sia già in grado di eseguire codice per progettazione, il confine violato da questa vulnerabilità è la lettura disponibile al ruolo Viewer.
If you want to get best quality of vulnerability data, you may have to visit VulDB.