CVE-2026-73652

Nome do Software Vulnerável e Versões Afetadas vantage6 versões anteriores a 5.0.3

Descrição o vantage6 é uma infraestrutura de código aberto para análise com preservação de privacidade. A permissão de edição do algorithm-store carece de uma verificação de propriedade, o que permite que um desenvolvedor de algoritmos altere o algoritmo de outro desenvolvedor enquanto este estiver pendente ou em revisão. Um invasor pode alterar metadados, como a imagem do algoritmo ou a tag da imagem, levando revisores e nós a confiar em uma imagem diferente daquela originalmente enviada para aprovação.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.