Une vulnérabilité de cross-site scripting (XSS) existe dans la fonctionnalité de téléversement de jeux de données de ClearML Enterprise Server 3.22.5-1533. Une requête HTTP spécialement conçue peut conduire à l'exécution de code HTML arbitraire. Un

L'exploitation réussie de cette vulnérabilité XSS permet à un attaquant d'exécuter du code JavaScript malveillant dans le contexte du navigateur d'un utilisateur authentifié. Cela peut conduire au vol de cookies de session, à l'usurpation d'identité, à la redirection vers des sites web malveillants, ou à la modification du contenu de la page web affichée. L'attaquant pourrait potentiellement compromettre l'intégrité des données et la confidentialité des utilisateurs de ClearML Enterprise Server. Le risque est amplifié si ClearML est utilisé pour gérer des données sensibles ou des informations confidentielles.

Organizations that rely on ClearML Enterprise Server for machine learning experiment tracking and management are at risk. This includes data science teams, DevOps engineers, and anyone responsible for managing ClearML infrastructure. Specifically, deployments using older versions (3.22.5-1533) are highly vulnerable.

• generic web: Use curl to test the dataset upload endpoint with a simple XSS payload (e.g., `<script>alert(1)</script>). Check the response for the alert box.

curl -X POST -d '<script>alert(1)</script>' <dataset_upload_url>

• generic web: Examine access and error logs for requests containing suspicious HTML tags or JavaScript code related to dataset uploads. • other: Monitor ClearML Enterprise Server logs for unusual activity, specifically related to dataset uploads and user sessions. Look for unexpected JavaScript execution or redirection attempts.

1. 2025-02-06Disclosure

   disclosure

1. Réservé2024-11-13
2. Publiée2025-02-06
3. Modifiée2025-02-12
4. EPSS mis à jour2026-04-02

La mitigation principale consiste à mettre à jour ClearML Enterprise Server vers la version 3.22.6, qui corrige cette vulnérabilité. Si la mise à jour n'est pas immédiatement possible, envisagez de mettre en œuvre des mesures de protection temporaires. Bien qu'il n'existe pas de correctif immédiat, une validation stricte des entrées utilisateur, en particulier lors du téléversement de jeux de données, peut aider à atténuer le risque. Surveillez les journaux d'accès et d'erreurs pour détecter des tentatives d'injection de code malveillant. Des règles WAF (Web Application Firewall) peuvent être configurées pour bloquer les requêtes contenant des balises HTML suspectes.