CVE-2026-54457

Nome do Software Vulnerável e Versões Afetadas TensorZero versões anteriores a 2026.6.0

Descrição O endpoint /internal/object storage aceita um parâmetro JSON storage path fornecido pelo chamador que substitui dinamicamente a configuração [object storage]. Ao abusar do tipo de armazenamento filesystem, um chamador pode ler arquivos arbitrários do sistema de arquivos do gateway, expondo potencialmente credenciais sensíveis. Além disso, o abuso do tipo de armazenamento s3 compatible permite que um chamador force o gateway a fazer requisições de armazenamento de objetos externas para endpoints internos ou de metadados de nuvem escolhidos pelo atacante. O risco depende das configurações de autenticação: se habilitada, apenas chamadores autenticados podem explorar o problema; se desabilitada, qualquer chamador pode fazê-lo.

Recomendações Atualize para a versão 2026.6.0. Bloqueie o acesso externo ao endpoint /internal/object storage.