PT-2026-35753 · Unknown · Nvflare Dashboard

Publicado 2026-04-28 · Atualizado 2026-05-10 · CVE-2026-24178

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas NVFlare Dashboard versões anteriores a 2.5.0

Descrição Uma falha no sistema de gerenciamento de usuários e autenticação permite que um invasor não autenticado ignore a autorização usando uma chave controlada pelo usuário. Isso pode resultar em escalonamento de privilégios para níveis de administrador total, execução de código arbitrário, adulteração de dados, divulgação de informações e negação de serviço, concedendo acesso total a dados sensíveis de projetos.

Recomendações Atualize para a versão 2.5.0.

Correção

LPE

IDOR

Enumeração de Fraquezas

CWE-639

Identificadores relacionados

CVE-2026-24178

GHSA-JQP3-QRGH-4846

PYSEC-2026-100

Produtos afetados

Nvflare Dashboard

Referências · 13

• https://github.com/NVIDIA/NVFlare · Nota
• https://github.com/pypa/advisory-database/tree/main/vulns/nvflare/PYSEC-2026-100.yaml · Nota
• https://twitter.com/lyrie_ai/status/2053416793843106198 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2049227555467600364 · Publicação no Twitter
• https://twitter.com/UpwindMDR/status/2049407342874071245 · Publicação no Twitter
• https://nvidia.custhelp.com/app/answers/detail/a_id/5819 · Aviso do Fabricante
• https://osv.dev/vulnerability/PYSEC-2026-100 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2026-24178 · Nota de Segurança
• https://twitter.com/lyrie_ai/status/2053416792924512638 · Publicação no Twitter
• https://twitter.com/PurpleOps_io/status/2049345790892474778 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-24178 · Nota de Segurança
• https://twitter.com/KaitanSecurity/status/2049217092973367454 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-jqp3-qrgh-4846 · Aviso do Fabricante