Clear

Clearml

6 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.4

CVE-2024-24594

Exploit
  • EPSS 0.06%
  • Veröffentlicht 06.02.2024 15:15:10
  • Zuletzt bearbeitet 21.11.2024 08:59:29

A cross-site scripting (XSS) vulnerability in all versions of the web server component of Allegro AI’s ClearML platform allows a remote attacker to execute a JavaScript payload when a user views the Debug Samples tab in the web UI.

8.8

CVE-2024-24590

Exploit
  • EPSS 82.83%
  • Veröffentlicht 06.02.2024 15:15:09
  • Zuletzt bearbeitet 21.11.2024 08:59:28

Deserialization of untrusted data can occur in versions 0.17.0 to 1.14.2 of the client SDK of Allegro AI’s ClearML platform, enabling a maliciously uploaded artifact to run arbitrary code on an end user’s system when interacted with.

8.8

CVE-2024-24591

Exploit
  • EPSS 0.53%
  • Veröffentlicht 06.02.2024 15:15:09
  • Zuletzt bearbeitet 21.11.2024 08:59:28

A path traversal vulnerability in versions 1.4.0 to 1.14.1 of the client SDK of Allegro AI’s ClearML platform enables a maliciously uploaded dataset to write local or remote files to an arbitrary location on an end user’s system when interacted with....

9.8

CVE-2024-24592

Exploit
  • EPSS 0.89%
  • Veröffentlicht 06.02.2024 15:15:09
  • Zuletzt bearbeitet 21.11.2024 08:59:28

Lack of authentication in all versions of the fileserver component of Allegro AI’s ClearML platform allows a remote attacker to arbitrarily access, create, modify and delete files.

8.8

CVE-2024-24593

Exploit
  • EPSS 0.42%
  • Veröffentlicht 06.02.2024 15:15:09
  • Zuletzt bearbeitet 21.11.2024 08:59:28

A cross-site request forgery (CSRF) vulnerability in all versions up to 1.14.1 of the api server component of Allegro AI’s ClearML platform allows a remote attacker to impersonate a user by sending API requests via maliciously crafted html. Exploitat...

7.1

CVE-2024-24595

  • EPSS 0.02%
  • Veröffentlicht 05.02.2024 22:16:08
  • Zuletzt bearbeitet 21.11.2024 08:59:29

Allegro AI’s open-source version of ClearML stores passwords in plaintext within the MongoDB instance, resulting in a compromised server leaking all user emails and passwords.