CVE-2024-8019 in pytorch-lightning
Tóm tắt
Bởi VulDB • 18/06/2026
Trong lightning-ai/pytorch-lightning phiên bản 2.3.2, tồn tại một lỗ hổng trong `LightningApp` khi chạy trên máy chủ Windows. Lỗ hổng này xảy ra ở điểm cuối `/api/v1/upload_file/`, cho phép kẻ tấn công ghi hoặc ghi đè các tệp tùy ý bằng cách cung cấp tên tệp được tạo ra đặc biệt (crafted filename). Điều này có thể dẫn đến việc thực thi mã từ xa (RCE) tiềm tàng thông qua việc ghi đè lên các tệp quan trọng hoặc đặt các tệp độc hại vào các vị trí nhạy cảm.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.