wandb OpenUI config.py हार्ड-कोडेड क्रेडेंशियल्स

wandb OpenUI के संस्करण 0.0.0.0/1.0 तक में एक गंभीर भेद्यता की पहचान की गई है। यह दोष backend/openui/config.py फ़ाइल में स्थित है और LITELLMMASTERKEY तर्क के हेरफेर से संबंधित है। यह भेद्यता हार्डकोडेड क्रेडेंशियल्स को उजागर करने की अनुमति देती है, जिससे एक हमलावर सिस्टम के भीतर संवेदनशील जानकारी तक पहुँच प्राप्त कर सकता है या अनधिकृत क्रियाएं कर सकता है। एक्सप्लॉइट का सार्वजनिक प्रकटीकरण जोखिम को काफी बढ़ाता है, क्योंकि यह दुर्भावनापूर्ण अभिनेताओं द्वारा इसके उपयोग को सुविधाजनक बनाता है। विक्रेता की प्रतिक्रिया की कमी से स्थिति और खराब हो जाती है, जिससे उपयोगकर्ताओं को तत्काल आधिकारिक समाधान नहीं मिलता है।

Organizations utilizing wandb OpenUI in environments where local access is not strictly controlled are at risk. This includes development environments, testing environments, and production deployments where local accounts have elevated privileges. Shared hosting environments or systems with weak access controls are particularly vulnerable.

• python / wandb: Inspect the backend/openui/config.py file for the presence of hardcoded credentials.

import os
config_file = 'backend/openui/config.py'
with open(config_file, 'r') as f:
    content = f.read()
    if 'LITELLM_MASTER_KEY' in content:
        print(f'Potential vulnerability detected in {config_file}')

• python / wandb: Monitor wandb OpenUI logs for unusual access attempts or modifications to configuration files. • generic web: Check for local file access attempts to backend/openui/config.py via directory listing or other vulnerabilities.

1. 2026-03-28Disclosure

   disclosure

1. आरक्षित2026-03-27
2. प्रकाशित2026-03-28
3. संशोधित2026-03-30
4. EPSS अद्यतन2026-04-04

विक्रेता से आधिकारिक फिक्स की कमी को देखते हुए, तत्काल शमन का ध्यान OpenUI के असुरक्षित संस्करण के उपयोग से बचने पर है। यदि OpenUI का उपयोग करना आवश्यक है, तो backend/openui/config.py फ़ाइल तक पहुंच की सावधानीपूर्वक समीक्षा और प्रतिबंध करें, यह सुनिश्चित करें कि केवल अधिकृत उपयोगकर्ता ही इसे संशोधित कर सकते हैं। सिस्टम में किसी भी संदिग्ध गतिविधि का पता लगाने के लिए व्यापक सिस्टम निगरानी को लागू करने की भी सिफारिश की जाती है। भविष्य में विक्रेता द्वारा जारी किए जा सकने वाले किसी भी सुरक्षा घोषणाओं या पैच पर नज़र रखें। यदि भेद्यता बनी रहती है तो अधिक सुरक्षित विकल्प पर माइग्रेट करने पर विचार करें।