PT-2024-10340 · Unknown · Imaginairy

Publicado 2024-10-20 · Atualizado 2025-03-22 · CVE-2024-12761

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

imaginAIry (versões afetadas não especificadas)

Descrição

A vulnerabilidade está relacionada ao gerador de imagens e vídeos imaginAIry, baseado em inteligência artificial. Trata-se de um ataque de negação de serviço devido ao consumo descontrolado de recursos durante o processamento do endpoint da API /api/stablestudio/generate. Um invasor pode explorar essa vulnerabilidade enviando uma solicitação especialmente criada, o que pode causar uma interrupção no serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

DoS

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

BDU:2025-00820

CVE-2024-12761

GHSA-X5XW-28W4-53J5

Produtos afetados

Imaginairy

Referências · 6

• https://github.com/brycedrennan/imaginAIry · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-12761 · Nota de Segurança
• https://huntr.com/bounties/282900f4-2498-42c4-8ce7-ba5368aaf035 · Nota
• https://twitter.com/CVEnew/status/1903336836849922285 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-00820 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-x5xw-28w4-53j5 · Aviso do Fabricante