로그인 회원가입 EN

MEDIUM 6.5

GHSA-vf7j-cmrj-pmmm

ZenML Server Remote Privilege Escalation Vulnerability

상세

ZenML Server in the ZenML package before 0.46.7 for Python allows remote privilege escalation because the `/api/v1/users/{user_name_or_id}/activate` REST API endpoint allows access on the basis of a valid username along with a new password in the request body. These are also patched versions: 0.44.4, 0.43.1, and 0.42.2.

이 버전이 영향받나요?

사용 중인 패키지 버전을 입력하면 즉시 평가합니다.

영향 패키지

최초 영향 버전: 0 수정 버전: 0.42.2

수정 pip install --upgrade 'zenml>=0.42.2'

최초 영향 버전: 0.43.0 수정 버전: 0.43.1

수정 pip install --upgrade 'zenml>=0.43.1'

최초 영향 버전: 0.45.0 수정 버전: 0.46.7

수정 pip install --upgrade 'zenml>=0.46.7'

최초 영향 버전: 0.44.0 수정 버전: 0.44.4

수정 pip install --upgrade 'zenml>=0.44.4'

참고