wandb OpenUI config.py fest programmierte Anmeldeinformationen

Eine kritische Schwachstelle wurde in wandb OpenUI-Versionen bis zu 0.0.0.0/1.0 identifiziert. Dieser Fehler befindet sich in der Datei backend/openui/config.py und betrifft die Manipulation des Arguments LITELLMMASTERKEY. Die Schwachstelle ermöglicht die Offenlegung von hartcodierten Anmeldedaten, was einem Angreifer potenziell ermöglichen könnte, auf sensible Informationen zuzugreifen oder unautorisierte Aktionen innerhalb des Systems durchzuführen. Die öffentliche Offenlegung des Exploits erhöht das Risiko erheblich, da sie seine Verwendung durch böswillige Akteure erleichtert. Das Ausbleiben einer Reaktion des Anbieters verschärft die Situation und lässt die Benutzer ohne eine sofortige offizielle Lösung dastehen.

Organizations utilizing wandb OpenUI in environments where local access is not strictly controlled are at risk. This includes development environments, testing environments, and production deployments where local accounts have elevated privileges. Shared hosting environments or systems with weak access controls are particularly vulnerable.

• python / wandb: Inspect the backend/openui/config.py file for the presence of hardcoded credentials.

import os
config_file = 'backend/openui/config.py'
with open(config_file, 'r') as f:
    content = f.read()
    if 'LITELLM_MASTER_KEY' in content:
        print(f'Potential vulnerability detected in {config_file}')

• python / wandb: Monitor wandb OpenUI logs for unusual access attempts or modifications to configuration files. • generic web: Check for local file access attempts to backend/openui/config.py via directory listing or other vulnerabilities.

1. 2026-03-28Disclosure

   disclosure

1. Reserviert2026-03-27
2. Veröffentlicht2026-03-28
3. Geändert2026-03-30
4. EPSS aktualisiert2026-04-04

Angesichts des fehlenden offiziellen Fixes seitens des Anbieters konzentriert sich die unmittelbare Abschwächung auf die Vermeidung der Verwendung der anfälligen Version von OpenUI. Wenn die Verwendung von OpenUI unerlässlich ist, überprüfen und beschränken Sie den Zugriff auf die Datei backend/openui/config.py sorgfältig und stellen Sie sicher, dass nur autorisierte Benutzer sie ändern können. Es wird auch empfohlen, eine gründliche Systemüberwachung zu implementieren, um verdächtige Aktivitäten zu erkennen. Bleiben Sie wachsam in Bezug auf alle Sicherheitsankündigungen oder Patches, die der Anbieter möglicherweise veröffentlicht. Erwägen Sie die Migration zu einer sichereren Alternative, wenn die Schwachstelle weiterhin besteht.