PT-2024-31473 · Mage Ai · Mage Ai

Ori Hollander · Publicado 2024-08-23 · Atualizado 2025-10-10 · CVE-2024-45190

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Mage AI (versões afetadas não especificadas)

Descrição

A vulnerabilidade permite que usuários remotos com a função “Viewer” vazem arquivos arbitrários do servidor Mage devido a uma traversal de caminho na solicitação “Pipeline Interaction”.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-35

Identificadores relacionados

CVE-2024-45190

GHSA-4MRC-W7JH-HX4J

Produtos afetados

Mage Ai

Referências · 9

• 🔥 https://research.jfrog.com/vulnerabilities/mage-ai-pipeline-interaction-request-remote-arbitrary-file-leak-jfsa-2024-001039605 · Exploit
• https://github.com/mage-ai/mage-ai · Nota
• https://osv.dev/vulnerability/GHSA-4mrc-w7jh-hx4j · Aviso do Fabricante
• https://t.me/cveNotify/138250 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1827113565456642538 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1827063911914373415 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-45190 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-45190 · Aviso do Fabricante
• https://t.me/cvedetector/4041 · Publicação no Telegram