ZenML < 0.57.1 DoSCVE-2024-4460

medium Nessus プラグイン ID 213485

Language:

概要

リモートホストは、脆弱性の影響を受けます。

説明

リモートホストにインストールされている ZenML のバージョンは、 0.57.1より前のです。したがって、コンポーネント名の改行文字が不適切に処理されているため\n、サービス拒否DoSの脆弱性がzenml-io/zenmlバージョンにあります。権限の低いユーザーが、名前に「\n」文字が含まれている、API エンドポイント「api/v1/workspaces/default/components」を介してコンポーネントを追加すると、制御されないリソース消費を引き起こします。この脆弱性により、ユーザーは特定のカテゴリ (「イメージビルダー」など) で新しいコンポーネントを追加したり、UI で新しいスタックを登録したりできなくなります。これにより、ユーザーエクスペリエンスが低下し、ZenML ダッシュボードが使用できなくなる可能性があります。この問題は Web UI を通じたコンポーネントの追加に影響しません。これは、そのコンテキストで「\n」文字が適切にエスケープされるためです。この脆弱性は、Docker で実行されている ZenML でテストされ、Firefox と Chrome の両方のブラウザで確認されました。プロジェクトの維持者は NVD にエクスポージャーを異議申し立てし、これは QA バグのみであると主張しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。