CVE-2024-1961

vertaai/modeldb (versões afetadas não especificadas)

O problema está relacionado a um ataque de traversal de caminho devido à sanitização inadequada dos caminhos de arquivos fornecidos pelo usuário na funcionalidade de upload de arquivos. Os invasores podem explorar isso manipulando o parâmetro artifact path para gravar arquivos arbitrários em qualquer lugar do sistema de arquivos, o que pode levar à execução remota de código (RCE) ao sobrescrever arquivos críticos. Isso é particularmente preocupante quando o aplicativo é executado fora do Docker. A vulnerabilidade está presente nos componentes NFSController.java e NFSService.java.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.