PT-2025-28167 · Dagster · Dagster

CVE-2023-51232 · Publicado 2025-07-07 · Atualizado 2026-07-07

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas: Versões do Dagster anteriores à 1.5.12

Descrição: Uma vulnerabilidade de Traversal de Diretório permite que atacantes remotos obtenham informações sensíveis por meio de solicitações manipuladas ao endpoint "/logs". Isso pode estar restrito a certos nomes de arquivos que começam com um ponto ('.').

Recomendações: Para versões do Dagster anteriores à 1.5.12, atualize para a versão 1.5.12 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao endpoint "/logs" até que um patch esteja disponível.

Exploit

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2023-51232

GHSA-Q93C-P2MW-P23F

PYSEC-2026-1287

Produtos afetados

Dagster

Referências · 11

• 🔥 https://github.com/dagster-io/dagster/pull/18462 · Exploit
• https://github.com/dagster-io/dagster · Nota
• https://github.com/dagster-io/dagster/commit/dbb064c2ddda74265b8174edd9775e1302ca6ba0 · Nota
• https://twitter.com/VulmonFeeds/status/1942250748558946609 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-q93c-p2mw-p23f · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1942226529976516683 · Publicação no Twitter
• https://github.com/advisories/GHSA-q93c-p2mw-p23f · Nota
• https://osv.dev/vulnerability/CVE-2023-51232 · Aviso do Fabricante
• https://osv.dev/vulnerability/PYSEC-2026-1287 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2023-51232 · Nota de Segurança
• https://pypi.org/project/dagster · Nota