CVE-2026-33879
Kritik
Açıklama
Federated Learning and Interoperability Platform (FLIP), sağlık kurumları genelinde tıbbi görüntüleme yapay zeka modellerinin federal eğitimi ve değerlendirilmesi için açık kaynaklı bir platformdur. FLIP'in 0.1.1 ve önceki sürümlerindeki giriş sayfasında hız sınırlaması veya CAPTCHA bulunmaması, kaba kuvvet ve kimlik bilgisi doldurma saldırılarını mümkün kılmaktadır. FLIP kullanıcıları kuruluş dışındandır ve bu durum kimlik bilgisi yeniden kullanım riskini artırmaktadır. Yayın zamanı itibarıyla bir yamanın mevcut olup olmadığı belirsizdir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünAicentre Federated Learning And Interoperability Platform
Yayın27 Mar 2026
İlk görülme27 Mar 2026
Zayıflık türüCWE-307CWE-307
Nasıl düzeltilir
Güncelleyin
- aicentre federated_learning_and_interoperability_platform0.1.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| aicentre federated_learning_and_interoperability_platform | v < 0.1.1 | 0.1.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.