CVE-2026-33879 in FLIP
Tóm tắt
Bởi VulDB • 05/06/2026
Nền tảng Federated Learning và Interoperability (FLIP) là một nền tảng mã nguồn mở dành cho việc huấn luyện và đánh giá các mô hình AI trong lĩnh vực hình ảnh y tế trên các tổ chức chăm sóc sức khỏe. Trang đăng nhập của FLIP trong các phiên bản 0.1.1 và các phiên bản trước đó không có giới hạn tốc độ (rate limiting) hoặc CAPTCHA, cho phép thực hiện các cuộc tấn công brute-force và credential-stuffing. Người dùng FLIP là các bên bên ngoài tổ chức, làm tăng nguy cơ tái sử dụng thông tin đăng nhập. Tính đến thời điểm công bố, chưa rõ liệu bản vá lỗi đã có sẵn hay chưa.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.