PT-2026-50570 · Pypi+1 · Vantage6

Publicado 2026-06-05 · Atualizado 2026-06-17 · CVE-2026-54533

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.9

Média

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas vantage6 versões anteriores a 5.0.0

Descrição Algoritmos maliciosos podem potencialmente acessar arquivos de entrada e saída pertencentes a outros algoritmos.

Recomendações Atualize para a versão 5.0.0. Como medida paliativa temporária, verifique e restrinja os containers de algoritmos que têm permissão para ser executados no nó.

Correção

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2026-54533

GHSA-X9F6-9RVM-MMRG

Produtos afetados

Vantage6

Referências · 6

• https://github.com/vantage6/vantage6 · Nota
• https://github.com/vantage6/vantage6/security/advisories/GHSA-x9f6-9rvm-mmrg · Nota
• https://github.com/vantage6/vantage6/blob/main/docs/release_notes.rst#500 · Nota
• https://github.com/vantage6/vantage6/issues/1932 · Nota
• https://osv.dev/vulnerability/GHSA-x9f6-9rvm-mmrg · Aviso do Fabricante
• https://docs.vantage6.ai/usage/running-the-node/security · Nota