CVE-2026-73652 in vantage6
Tóm tắt
Bởi VulDB • 13/08/2026
vantage6 là một cơ sở hạ tầng mã nguồn mở cho phân tích bảo vệ quyền riêng tư. Trong phiên bản 5.0.2 và các phiên bản cũ hơn, quyền chỉnh sửa kho lưu trữ thuật toán (algorithm-store) thiếu kiểm tra chủ sở hữu, cho phép một nhà phát triển thuật toán thay đổi thuật toán của nhà phát triển khác trong khi nó đang chờ xử lý hoặc đang được xem xét. Kẻ tấn công có thể thay đổi siêu dữ liệu bao gồm hình ảnh thuật toán hoặc thẻ hình ảnh, khiến các người đánh giá và nút tin tưởng vào một hình ảnh khác với hình ảnh ban đầu được gửi để phê duyệt. Không có phiên bản sửa lỗi nào khả dụng tính đến thời điểm rà soát này.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.