CVE-2026-48797

Nome do Software Vulnerável e Versões Afetadas Backpropagate versões 1.1.0 a 1.1.1

Descrição A interface web opcional Reflex expõe um plano de controle de treinamento sem autenticação, apesar de as flags de CLI --auth e --share sugerirem que os controles de segurança estão ativos. O backend Reflex não lê a variável BACKPROPAGATE UI AUTH, o que significa que nenhum middleware de autenticação ou guardas de nível de requisição são aplicados. Um invasor com acesso à porta vinculada pode ler conjuntos de dados carregados, iniciar execuções de treinamento arbitrárias usando modelos base locais ou do HuggingFace, disparar envios para o HuggingFace Hub e causar uma negação de serviço (DoS) por preenchimento de disco através do endpoint rx.upload. Além disso, invasores podem ler caminhos de modelos, como source model path, dataset path, model e uploaded path, ignorando a função safe path().

Recomendações Atualize o Backpropagate para a versão 1.2.0. Como solução temporária, execute backprop ui sem flags para vinculá-lo ao localhost. Use o encaminhamento de porta SSH em vez da flag --share para acesso remoto. Audite qualquer host anteriormente iniciado com --share e reemita quaisquer tokens do HuggingFace utilizados durante essas sessões.