PT-2024-31469 · Unknown · Mage Ai Framework

Ori Hollander · Publicado 2024-08-23 · Atualizado 2026-01-13 · CVE-2024-45187

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Estrutura Mage AI (versões afetadas não especificadas)

Descrição

O problema diz respeito a usuários convidados na estrutura Mage AI que permanecem conectados após a exclusão de suas contas. Esses usuários recebem, por engano, privilégios elevados, especificamente acesso para executar remotamente código arbitrário por meio do servidor de terminal Mage AI.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Incorrect Privilege Assignment

Insufficient Session Expiration

Enumeração de Fraquezas

CWE-266

CWE-613

Identificadores relacionados

CVE-2024-45187

GHSA-JG95-R9XH-XW9C

Produtos afetados

Mage Ai Framework

Referências · 12

• https://github.com/mage-ai/mage-ai · Nota
• https://twitter.com/dailycve/status/2011215886901031020 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-jg95-r9xh-xw9c · Aviso do Fabricante
• https://t.me/cvedetector/4037 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-45187 · Nota de Segurança
• https://twitter.com/cracbot/status/1828673977243349151 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1827061416546726173 · Publicação no Twitter
• https://t.me/cveNotify/138248 · Publicação no Telegram
• https://research.jfrog.com/vulnerabilities/mage-ai-deleted-users-rce-jfsa-2024-001039602 · Nota
• https://twitter.com/transilienceai/status/1859099663279808935 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-45187 · Aviso do Fabricante
• https://twitter.com/transilienceai/status/1860187716803265023 · Publicação no Twitter