PT-2025-12204 · Pypi · Pytorch-Lightning

CVE-2024-8019 · Publicado 2025-03-20 · Atualizado 2026-06-29

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas lightning-ai/pytorch-lightning versão 2.3.2

Descrição Existe uma vulnerabilidade no LightningApp quando executado em um host Windows. A vulnerabilidade ocorre no endpoint /api/v1/upload file/, permitindo que um atacante escreva ou sobrescreva arquivos arbitrários fornecendo um nome de arquivo manipulado. Isso pode levar à possível execução remota de código (RCE) ao sobrescrever arquivos críticos ou colocar arquivos maliciosos em locais sensíveis.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

RCE

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2024-8019

GHSA-4CV3-V7PV-RFHF

PYSEC-2026-507

Produtos afetados

Pytorch-Lightning

Referências · 12

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/8xxx/CVE-2024-8019.json · Exploit
• 🔥 https://huntr.com/bounties/2754298b-5af5-48ef-8b38-999093ddf2bd · Exploit
• https://github.com/pytorch/pytorch · Nota
• https://github.com/lightning-ai/pytorch-lightning/commit/330af381de88cff17515418a341cbc1f9f127f9a · Correção
• https://osv.dev/vulnerability/PYSEC-2026-507 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-4cv3-v7pv-rfhf · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1903336848031732226 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-8019 · Nota de Segurança
• https://github.com/advisories/GHSA-4cv3-v7pv-rfhf · Nota
• https://t.me/cveNotify/130494 · Publicação no Telegram
• https://pypi.org/project/pytorch-lightning · Nota
• https://osv.dev/vulnerability/CVE-2024-8019 · Aviso do Fabricante