Wysoka

ZenML Server Remote Privilege Escalation Vulnerability

Ujawniono: 27.02.2024
Aktualizacja: 11.10.2026 13:19

ZenML Server in the ZenML package before 0.46.7 for Python allows remote privilege escalation because the /api/v1/users/{user_name_or_id}/activate REST API endpoint allows access on the basis of a valid username along with a new password in the request body. These are also patched versions: 0.44.4, 0.43.1, and 0.42.2.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

Platforma	Paczka	Podatne wersje	Poprawka w wersji
Python (PyPI)	zenml	< 0.42.2, >= 0.43.0, < 0.43.1, >= 0.45.0, < 0.46.7, >= 0.44.0, < 0.44.4	0.42.2, 0.43.1, 0.46.7, 0.44.4

Odnośniki

Ocena CVSS 6.5/10

Wektor CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
Słabość (CWE): CWE-284
Platforma: Python (PyPI)
Paczka: zenml
Ujawniono: 27.02.2024
Aktualizacja: 11.10.2026 13:19

Źródła i licencje

OSV / GitHub Advisory Database - PYSEC-2026-2072 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - GHSA-vf7j-cmrj-pmmm - CC BY 4.0

Historia podatności: zenml

Wszystkie opisane podatności tej paczki (Python (PyPI)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkie (14) w archiwum

Wszystkich wpisów: 14
Pierwsza → ostatnia: 02.2024 10.2025
Bez poprawki: 1
Wykorzystywana w atakach: 0

Rozkład istotności

Krytyczna 1
Wysoka 2
Średnia 8
Niska 3

Ujawnienia w latach

2024: 12
2025: 2
2026: 0

20.03.2025

A Denial of Service (DoS) vulnerability in zenml-io/zenml version 0.66.0 allows unauthenticated attackers to cause excessive resource consumption by sending malformed multipart requests with arbitrary

Wysoka · 7.5 CVE-2024-9340 < 0.68.0 0.68.0
16.04.2024

A directory traversal vulnerability exists in the zenml-io/zenml repository, specifically within the /api/v1/steps endpoint. Attackers can exploit this vulnerability by manipulating the 'logs' URI pat

Krytyczna · 9.9 CVE-2024-2083 < 0.55.5 0.55.5
27.02.2024

ZenML Server Remote Privilege Escalation Vulnerability ten wpis

Wysoka · 6.5 CVE-2024-25723 < 0.42.2, >= 0.43.0, < 0.43.1, >= 0.45.0, < 0.46.7, >= 0.44.0, < 0.44.4 0.42.2, 0.43.1, 0.46.7, 0.44.4

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację