Alta

ZenML Server Remote Privilege Escalation Vulnerability

Publicada: 27.02.2024
Actualizado: 11.10.2026 13:19

ZenML Server in the ZenML package before 0.46.7 for Python allows remote privilege escalation because the /api/v1/users/{user_name_or_id}/activate REST API endpoint allows access on the basis of a valid username along with a new password in the request body. These are also patched versions: 0.44.4, 0.43.1, and 0.42.2.

Software afectado

Haz clic en una tecnología para ver todas sus vulnerabilidades.

Plataforma	Paquete	Versiones vulnerables	Corregida en
Python (PyPI)	zenml	< 0.42.2, >= 0.43.0, < 0.43.1, >= 0.45.0, < 0.46.7, >= 0.44.0, < 0.44.4	0.42.2, 0.43.1, 0.46.7, 0.44.4

Referencias

Puntuación CVSS 6.5/10

Vector CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
Debilidad (CWE): CWE-284
Plataforma: Python (PyPI)
Paquete: zenml
Publicada: 27.02.2024
Actualizado: 11.10.2026 13:19

Fuentes y licencias

OSV / GitHub Advisory Database - PYSEC-2026-2072 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - GHSA-vf7j-cmrj-pmmm - CC BY 4.0

Historial de vulnerabilidades: zenml

Todas las vulnerabilidades publicadas de este paquete (Python (PyPI)), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.

Todas (14) en el archivo

Entradas en total: 14
Primera → última: 02.2024 10.2025
Sin corrección: 1
Explotada en ataques: 0

Distribución por gravedad

Crítica 1
Alta 2
Media 8
Baja 3

Divulgaciones por año

2024: 12
2025: 2
2026: 0

20.03.2025

A Denial of Service (DoS) vulnerability in zenml-io/zenml version 0.66.0 allows unauthenticated attackers to cause excessive resource consumption by sending malformed multipart requests with arbitrary

Alta · 7.5 CVE-2024-9340 < 0.68.0 0.68.0
16.04.2024

A directory traversal vulnerability exists in the zenml-io/zenml repository, specifically within the /api/v1/steps endpoint. Attackers can exploit this vulnerability by manipulating the 'logs' URI pat

Crítica · 9.9 CVE-2024-2083 < 0.55.5 0.55.5
27.02.2024

ZenML Server Remote Privilege Escalation Vulnerability esta entrada

Alta · 6.5 CVE-2024-25723 < 0.42.2, >= 0.43.0, < 0.43.1, >= 0.45.0, < 0.46.7, >= 0.44.0, < 0.44.4 0.42.2, 0.43.1, 0.46.7, 0.44.4

Identifica las vulnerabilidades de tu aplicación

Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.

Conectar tu aplicación