PT-2024-31469 · Unknown · Mage Ai Framework
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Estrutura Mage AI (versões afetadas não especificadas)
Descrição
O problema diz respeito a usuários convidados na estrutura Mage AI que permanecem conectados após a exclusão de suas contas. Esses usuários recebem, por engano, privilégios elevados, especificamente acesso para executar remotamente código arbitrário por meio do servidor de terminal Mage AI.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Insufficient Session Expiration
Incorrect Privilege Assignment
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Mage Ai Framework