Iniciar sesión
Deutsch English Español Polski
Media

Arbitrary system path lookup in h20

  • Publicada: 06.06.2024
  • Actualizado: 11.10.2026 13:18

In h2oai/h2o-3 version 3.40.0.4, an exposure of sensitive information vulnerability exists due to an arbitrary system path lookup feature. This vulnerability allows any remote user to view full paths in the entire file system where h2o-3 is hosted. Specifically, the issue resides in the Typeahead API call, which when requested with a typeahead lookup of '/', exposes the root filesystem including directories such as /home, /usr, /bin, among others. This vulnerability could allow attackers to explore the entire filesystem, and when combined with a Local File Inclusion (LFI) vulnerability, could make exploitation of the server trivial.

Software afectado

Haz clic en una tecnología para ver todas sus vulnerabilidades.

PlataformaPaqueteVersiones vulnerablesCorregida en
Python (PyPI) h2o <= 3.40.0.4 sin corrección

Referencias

Puntuación CVSS 5.3/10
Vector CVSS
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Debilidad (CWE)
CWE-200, CWE-22
Plataforma
Python (PyPI)
Paquete
h2o
Publicada
06.06.2024
Actualizado
11.10.2026 13:18

Fuentes y licencias

OSV / GitHub Advisory Database - PYSEC-2026-1446 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - GHSA-x234-r5fg-x52m - CC BY 4.0

Historial de vulnerabilidades: h2o

Todas las vulnerabilidades publicadas de este paquete (Python (PyPI)), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.

Todas (17) en el archivo
Entradas en total
17
Primera → última
12.2023 04.2026
Sin corrección
14
Explotada en ataques
0

Distribución por gravedad

  • Crítica 6
  • Alta 9
  • Media 2

Divulgaciones por año

Gravedad:
  1. A critical remote code execution vulnerability exists in the unauthenticated REST API endpoint /99/ImportSQLTable in H2O-3 version 3.46.0.9 and prior. The vulnerability arises due to insufficient secu
    Crítica · 9.8 CVE-2026-3960 < 3.46.0.10 3.46.0.10
  2. H2O has an External Control of File Name or Path vulnerability
    Crítica · 9.1 CVE-2024-5986 <= 3.46.0.1 sin corrección
  3. H2O affected by a deserialization vulnerability
    Crítica · 9.8 CVE-2025-6544 <= 3.46.0.7 sin corrección
  4. H2O Vulnerable to Arbitrary File Overwrite
    Alta · 8.2 CVE-2024-8616 >= 3.10.4.1, <= 3.46.0 sin corrección
  5. H2O Vulnerable to Denial of Service (DoS) via `HEAD` Request
    Alta · 7.5 CVE-2024-8062 >= 3.2.0.1, <= 3.46.0 sin corrección
  6. H2O Vulnerable to Denial of Service (DoS) via `/3/ImportFiles` Endpoint
    Alta · 7.5 CVE-2024-7768 <= 3.46.1 sin corrección
  7. H2O Vulnerable to Denial of Service (DoS) via Large GZIP Parsing
    Alta · 7.5 CVE-2024-7765 >= 3.32.1.2, <= 3.46.0.2 sin corrección
  8. H2O Vulnerable to Arbitrary File Overwrite via File Export
    Alta · 7.1 CVE-2024-6854 >= 3.32.1.1, <= 3.46.0 sin corrección
  9. H2O Vulnerable to Denial of Service (DoS) and File Write
    Alta · 7.5 CVE-2024-10572 >= 3.34.0.1, <= 3.46.0.1 sin corrección
  10. H2O Vulnerable to Denial of Service (DoS) via `/3/ParseSetup` Endpoint
    Alta · 7.5 CVE-2024-10550 >= 3.30.0.7, <= 3.46.0.1 sin corrección
  11. H2O Vulnerable to Denial of Service (DoS) via `/3/Parse` Endpoint
    Alta · 7.5 CVE-2024-10549 >= 3.30.0.7, <= 3.46.0.1 sin corrección
  12. H2O Deserialization of Untrusted Data Vulnerability
    Crítica · 9.8 CVE-2024-10553 < 3.46.0.6 3.46.0.6
  13. H2O.ai H2O vulnerable to deserialization attacks via a JDBC Connection URL
    Crítica · 9.1 CVE-2024-45758 <= 3.46.0.7 sin corrección
  14. h2o vulnerable to unexpected POST request shutting down server
    Alta · 7.5 CVE-2024-5979 <= 3.46.0 sin corrección
  15. Arbitrary system path lookup in h20 esta entrada
    Media · 5.3 CVE-2024-5550 <= 3.40.0.4 sin corrección
  16. External Control of File Name or Path in h2oai/h2o-3
    Crítica · 9.3 CVE-2023-6569 < 3.46.0.1 3.46.0.1

Identifica las vulnerabilidades de tu aplicación

Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.

Conectar tu aplicación
Newsletter DockRay

La seguridad de tus aplicaciones en tu correo

Vulnerabilidades importantes, recomendaciones concretas y consejos prácticos para tus aplicaciones. Elige tus tecnologías y sigue lo que importa para tu proyecto.

  • Un resumen diario de nuevas vulnerabilidades, también las críticas.
  • Avisos sobre actualizaciones importantes.
  • Consejos prácticos sobre seguridad y monitorización de aplicaciones.

Déjalo vacío para recibir avisos de todas las tecnologías.

Política de privacidad

Suscripción gratuita. Date de baja con un clic en cualquier correo.