PT-2025-40805 · Allegro Ai · Clearml

CVE-2025-8917 · Publicado 2025-07-09 · Atualizado 2026-07-07

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.2

Média

Vetor base

AV:L/AC:L/Au:S/C:C/I:C/A:N

Nome do Software Vulnerável e Versões Afetadas allegroai/clearml versão v2.0.1

Descrição Existe uma falha no tratamento de links simbólicos e hard links na função safe extract, resultando em um problema de path traversal. Isso pode resultar em gravação arbitrária de arquivos fora do diretório pretendido. A exploração bem-sucedida poderia potencialmente levar à execução remota de código se arquivos críticos forem sobrescritos.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

RCE

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

BDU:2026-00984

CVE-2025-8917

GHSA-579P-QF78-FQM2

PYSEC-2026-1255

Produtos afetados

Clearml

Referências · 16

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/8xxx/CVE-2025-8917.json · Exploit
• 🔥 https://huntr.com/bounties/588fcdd1-fea4-4cc2-a9f8-851701dcb576 · Exploit
• https://github.com/clearml/clearml/commit/64fb2bcbdbb87a74af90dd723d5ef4a99fceeb73 · Nota
• https://github.com/clearml/clearml · Nota
• https://github.com/allegroai/clearml/commit/64fb2bcbdbb87a74af90dd723d5ef4a99fceeb73 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-8917 · Nota de Segurança
• https://osv.dev/vulnerability/PYSEC-2026-1255 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1974799809593618614 · Publicação no Twitter
• https://t.me/CVEtracker/34174 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-579p-qf78-fqm2 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1974789277835010266 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2026-00984 · Nota de Segurança
• https://pypi.org/project/clearml · Nota
• https://t.me/cveNotify/137414 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-8917 · Aviso do Fabricante