CVE-2023-28635

vantage6 məxfiliyi qoruyan federativ öyrənmə infrastrukturudur. Versiya 4.0.0-dan əvvəl zərərli istifadəçilər resurs adlarını tam ədədlər şəklində təyin etməklə, giriş icazəsi olmayan resurslara daxil olmağa çalışa bilərlər. Bunun risk yaratdığı nümunələrdən biri, istifadəçilərin öz nodlarında alqoritmləri işlətmək hüququ olan digər istifadəçiləri müəyyən etdikləri haldır. Bu, istifadəçi adı və ya istifadəçi ID-si ilə təyin edilə bilər. Məsələn, əgər 13 nömrəli istifadəçi ID-sinə tapşırıqları işlətmək icazəsi verilibsə və hücumçu '13' adlı istifadəçi adı yaradarsa, ona yanlış şəkildə alqoritmi işlətməyə icazə veriləcəkdir. Kodda resurs ID-si və ya adının qarışdırılmasına səbəb olan digər problemli hissələr də ola bilər. Versiya 4.0.0 bu problem üçün düzəliş ehtiva edir. Ən yaxşı həll yolu, resurslar yaradılarkən və ya dəyişdirilərkən resurs adının hər zaman simvolla başladığını yoxlamaqdır.