CVE-2024-24591
Yüksek
Açıklama
Allegro AI’nin ClearML platformunun istemci SDK'sının 1.4.0 ile 1.14.1 arasındaki sürümlerinde bulunan bir path traversal zafiyeti, kötü niyetle yüklenmiş bir veri kümesiyle etkileşime girildiğinde, yerel veya uzak dosyaların son kullanıcının sisteminde rastgele bir konuma yazılmasına olanak tanır.
ÖnemYüksek
CVSS8.0
İstismar olasılığı—
Ürün
Clearml
Yayın6 Şub 2024
İlk görülme6 Şub 2024
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
Güncelleyin
- clearml1.14.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| clear clearml | 1.4.0 ≤ v ≤ 1.14.1 | — |
| clearmlPyPI | 0.17.0 ≤ v ≤ 1.14.1, 0.17.0 ≤ v < 1.14.2 | 1.14.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.