There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - A race condition vulnerability exists in zenml-io/zenml versions up to and including 0.55.3, which allows
    for the creation of multiple users with the same username when requests are sent in parallel. This issue
    was fixed in version 0.55.5. The vulnerability arises due to insufficient handling of concurrent user
    creation requests, leading to data inconsistencies and potential authentication problems. Specifically,
    concurrent processes may overwrite or corrupt user data, complicating user identification and posing
    security risks. This issue is particularly concerning for APIs that rely on usernames as input parameters,
    such as PUT /api/v1/users/test_race, where it could lead to further complications. (CVE-2024-2032)

遠端主機上安裝的 ZenML 版本比 0.55.5舊。因此受到一個爭用情形弱點影響其允許在平行傳送要求時以相同的使用者名稱建立多個使用者。此弱點是因為未充分處理並行使用者建立要求而產生的進而導致資料不一致和潛在的驗證問題。具體而言並行處理程序可能會覆寫或損毀使用者資料造成使用者識別複雜化並造成安全性風險。此問題對於仰賴使用者名稱做為輸入參數的 API 而言尤其重要例如 PUT /api/v1/users/test_race可能導致進一步的複雜情況。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 ZenML 版本低于 0.55.5。因而受到争用条件漏洞的影响该漏洞允许在并行发送请求时使用相同的用户名创建多个用户。由于并发用户创建请求处理不足导致数据不一致和潜在的认证问题而出现该漏洞。具体来说并发进程可能会覆盖或损坏用户数据导致用户识别复杂化并造成安全风险。对于依赖用户名作为输入参数的 API例如 PUT /api/v1/users/test_race尤其要关注此问题因为它可能导致进一步的复杂化。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている ZenML のバージョンは、 0.55.5より前の です。したがって、競合状態の脆弱性の影響を受けます。これにより、リクエストが並行して送信されるとき、同じユーザー名を持つ複数のユーザーの作成が可能になります。この脆弱性は、同時ユーザー作成リクエストの処理が不十分なために発生し、データに不整合が生じ、認証の問題が発生する可能性があります。具体的には、同時プロセスによるユーザーデータの上書きまたは破損が原因で、ユーザー識別が複雑になり、セキュリティリスクが生じます。この問題は、PUT /api/v1/users/test_race などの入力パラメーターとしてのユーザー名に依存する API に関するもので、さらなる複雑化につながる可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of ZenML installed on the remote host is prior to 0.55.5. It is, therefore, affected by a race condition vulnerability which allows for the creation of multiple users with the same username when requests are sent in parallel. The vulnerability arises due to insufficient handling of concurrent user creation requests, leading to data inconsistencies and potential authentication problems. Specifically, concurrent processes may overwrite or corrupt user data, complicating user identification and posing security risks. This issue is particularly concerning for APIs that rely on usernames as input parameters, such as PUT /api/v1/users/test_race, where it could lead to further complications.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
413660	SCA: security update for zenml (GHSA-c546-8jmq-hprj)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	low
413660	SCA: security update for zenml (GHSA-c546-8jmq-hprj)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	low
213482	ZenML < 0.55.5 弱點 - CVE-2024-2032	Nessus	Artificial Intelligence	2025/1/3	2025/1/16	low
213482	ZenML < 0.55.5 漏洞 - CVE-2024-2032	Nessus	Artificial Intelligence	2025/1/3	2025/1/16	low
213482	ZenML < 0.55.5 脆弱性 - CVE-2024-2032	Nessus	Artificial Intelligence	2025/1/3	2025/1/16	low
213482	ZenML < 0.55.5 Vulnerability - CVE-2024-2032	Nessus	Artificial Intelligence	2025/1/3	2025/1/16	low

偵測

搜尋 Plugin

low

low

low

low

low

low