CVE-2026-11922

zenml-io/zenml 0.57.0–0.94.2 versiyalarında zəiflik `X-Forwarded-For` başlığını dəyişməklə `POST /api/v1/login` və öz şifrəsini dəyişmə endpoint-lərində rate-limiting məhdudiyyətindən yan keçməyə imkan verir. Rate limiter sorğuları `request.client.host` əsasında açar, bu dəyər Uvicorn `--proxy-headers --forwarded-allow-ips *` parametrləri ilə işə salındıqda `X-Forwarded-For` başlığından götürülür. Bu konfiqurasiya müştərilərə `request.client.host` dəyərini idarə etməyə imkan verir və nəticədə rate-limiting qorumasından effektiv şəkildə yan keçilir. Bu zəiflik təsirlənən endpoint-ləri məhdudiyyətsiz etimad məlumatlarının təxmin edilməsi hücumlarına açıq qoyur.