Vulnerabilidad en wandb/openui (CVE-2024-10649)
Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-306
Ausencia de autenticación para una función crítica
Fecha de publicación:
10/02/2025
Última modificación:
11/02/2025
Descripción
El ultimo commit c945bb859979659add5f490a874140ad17c56a5d de wandb/openui contiene una vulnerabilidad en la que los endpoints no autenticados permiten la carga y descarga de archivos desde un depósito S3 de AWS. Esto puede provocar múltiples problemas de seguridad, como denegación de servicio, XSS almacenado y divulgación de información. Los endpoints afectados son '/v1/share/{id:str}' para la carga y '/v1/share/{id:str}' para la descarga de archivos JSON. La falta de autenticación permite que cualquier usuario cargue y sobrescriba archivos, lo que puede provocar que el depósito S3 se quede sin espacio, inyecte scripts maliciosos y acceda a información confidencial.
Impacto
Puntuación base 3.x
6.10
Gravedad 3.x
MEDIA