There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - An improper authorization vulnerability exists in the zenml-io/zenml repository, specifically within the
    API PUT /api/v1/users/id endpoint. This vulnerability allows any authenticated user to modify the
    information of other users, including changing the `active` status of user accounts to false, effectively
    deactivating them. This issue affects version 0.55.3 and was fixed in version 0.56.2. The impact of this
    vulnerability is significant as it allows for the deactivation of admin accounts, potentially disrupting
    the functionality and security of the application. (CVE-2024-2035)

远程主机上安装的 ZenML 版本低于 0.56.2。因而会受到 API /api/v1/users/id 端点中存在一个错误授权漏洞的影响。此漏洞允许任何经过身份验证的用户修改其他用户的信息包括将用户帐户的“active”状态更改为 false从而有效地停用这些帐户。此漏洞的影响严重因为它允许停用管理员帐户从而可能中断应用程序的功能和安全性。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 ZenML 版本比 0.56.2舊。因此會受到 API /api/v1/users/id 端點中存在一個不當授權弱點影響。此弱點允許任何經驗證的使用者修改其他使用者的資訊包括將使用者帳戶的 `active` 狀態變更為 false進而有效停用這些帳戶。此弱點的影響很大因為它允許停用系統管理員帳戶進而可能中斷應用程式的功能和安全性。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストにインストールされている ZenML のバージョンは、 0.56.2より前の です。したがって、の影響を受けます。不適切な認証の脆弱性がAPIの/api/v1/users/idエンドポイントにあります。この脆弱性により、認証されたユーザーが、ユーザーアカウントの「アクティブ」ステータスを偽に変更することなど、他のユーザーの情報を変更する可能性があります。これにより、ユーザーアカウントが効果的に非アクティブ化されます。この脆弱性の影響は、管理者アカウントの非アクティブ化が可能になるために重大で、アプリケーションの機能とセキュリティを混乱させる可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of ZenML installed on the remote host is prior to 0.56.2. It is, therefore, affected by An improper authorization vulnerability exists in the API /api/v1/users/id endpoint. This vulnerability allows any authenticated user to modify the information of other users, including changing the `active` status of user accounts to false, effectively deactivating them. The impact of this vulnerability is significant as it allows for the deactivation of admin accounts, potentially disrupting the functionality and security of the application.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
413543	SCA: security update for zenml (GHSA-9x88-4jg8-4vf7)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	medium
413543	SCA: security update for zenml (GHSA-9x88-4jg8-4vf7)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	medium
213480	ZenML < 0.56.2 漏洞 - CVE-2024-2035	Nessus	Artificial Intelligence	2025/1/3	2025/1/16	medium
213480	ZenML < 0.56.2 弱點 - CVE-2024-2035	Nessus	Artificial Intelligence	2025/1/3	2025/1/16	medium
213480	ZenML < 0.56.2 脆弱性 - CVE-2024-2035	Nessus	Artificial Intelligence	2025/1/3	2025/1/16	medium
213480	ZenML < 0.56.2 Vulnerability - CVE-2024-2035	Nessus	Artificial Intelligence	2025/1/3	2025/1/16	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium