CVE-2024-7340
CVE-2024-7340 · W&B Weave server remote arbitrary file leak and privilege escalation
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
The Weave server API allows remote users to fetch files from a specific directory, but due to a lack of input validation, it is possible to traverse and leak arbitrary files remotely. In various common scenarios, this allows a low-privileged user to assume the role of the server admin.
CVSS 8.8 · Alta · EPSS 5,0% · Código de explotación público · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: python
Productos y versiones afectados
weave PyPI
- Versiones
- 0.20.0
- 0.20.0.dev1
- 0.20.0.dev2
- 0.21.0
- 0.22.0
- 0.23.0
- 0.24.0
- 0.24.1
- 0.25.0
- 0.26.0
- 0.27.0
- 0.28.0
- 0.29.0
- 0.30.0
- 0.31.0
- 0.32.0
- 0.33.0
- 0.34.0
- 0.35.0
- 0.36.0
- 0.37.0
- 0.38.0
- 0.39.0
- 0.40.0
- 0.41.0
- 0.42.0
- 0.43.0
- 0.44.0
- 0.45.0
- 0.46.0
- 0.47.0
- 0.48.0
- 0.49.0
- 0.50.0
- 0.50.1
- 0.50.2
- 0.50.3
- 0.50.4
- 0.50.5
- 0.50.6
- 0.50.7
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.50.8
Actualiza a 0.50.8