CVE-2024-45190mediumCWE-35

CVE-2024-45190: falha de média gravidade em mage-ai

Mage AI pipeline interaction request remote arbitrary file leak

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar mage-ai+ Monitorar mage-ai

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.5epss 0.9%
Mage AI allows remote users with the "Viewer" role to leak arbitrary files from the Mage server due to a path traversal in the "Pipeline Interaction" request
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
mage-ai
CVEs relacionadas — mage-ai

No mesmo produto, das mais perigosas para as menos.

CVE-2024-45189MEDIUMMage AI git content request remote arbitrary file leakEPSS 0.9%CVE-2024-45188MEDIUMMage AI file content request remote arbitrary file leakEPSS 0.9%CVE-2024-8072MEDIUMMage AI allows remote unauthenticated attackers to leak the terminal server command history of arbitrary usersEPSS 0.6%CVE-2024-45187HIGHMage AI allows deleted users to use the terminal server with admin access, leading to remote code executionEPSS 0.5%