en Se connecter

7.5 Élevée

CVE-2023-6020 LFI in Ray's /static/ directory allows attackers to read any file on the server without authentication

Description

LFI in Ray's /static/ directory allows attackers to read any file on the server without authentication.

Produits et versions touchés

Produit	Versions touchées	Corrigé en
ray-project/ray	Versions non publiées

Références

huntr.com huntr.com

Chronologie

Publiée 16 novembre 2023
Dernière modification 2 août 2024

Les 3 CVE de ray-project/ray →

CVE-2023-6019 A command injection existed in Ray's cpu_profile URL parameter allowing attackers to execute os commands on the system… 9.8 Critique CVE-2023-6021 LFI in Ray's log API endpoint allows attackers to read any file on the server without authentication 7.5 Élevée

Suivre cette CVE