wandb OpenUI APIStatusError server.py जेनेरिक_एक्सेप्शन_हैंडलर सूचना एक्सपोजर

wandb OpenUI के संस्करण 1.0/3.5-turb और उससे पहले में एक सूचना प्रकटीकरण भेद्यता की पहचान की गई है। यह दोष APIStatusError Handler घटक के backend/openui/server.py फ़ाइल में genericexceptionhandler फ़ंक्शन में स्थित है, जो त्रुटि संदेशों के माध्यम से संवेदनशील जानकारी के प्रकटीकरण की अनुमति देता है। एक हमलावर इस प्रकटीकरण को ट्रिगर करने के लिए key तर्क को हेरफेर कर सकता है। इस भेद्यता के लिए शोषण के लिए स्थानीय नेटवर्क एक्सेस की आवश्यकता होती है, और चिंताजनक रूप से, शोषण सार्वजनिक रूप से जारी किया गया है, जिससे हमलों का जोखिम बढ़ गया है। इस भेद्यता के बारे में आपूर्तिकर्ता को जल्दी अधिसूचित करने के बावजूद, आपूर्तिकर्ता की ओर से कोई प्रतिक्रिया नहीं हुई है, जिससे स्थिति और खराब हो गई है और उपयोगकर्ताओं के पास तत्काल आधिकारिक समाधान नहीं है।

1. आरक्षित2026-03-27
2. प्रकाशित2026-03-28
3. संशोधित2026-03-30
4. EPSS अद्यतन2026-04-04

चूंकि आपूर्तिकर्ता ने कोई समाधान प्रदान नहीं किया है, इसलिए तत्काल शमन जोखिम को कम करने पर केंद्रित है। हम अनुशंसा करते हैं कि 1.0/3.5-turb से बाद के OpenUI संस्करण में अपग्रेड किया जाए, जब यह उपलब्ध हो। इस बीच, OpenUI उदाहरण तक स्थानीय नेटवर्क एक्सेस को प्रतिबंधित करें, जिससे शोषण की संभावना कम हो जाएगी। संभावित शोषण प्रयासों का पता लगाने में मदद करने के लिए सर्वर लॉग की सावधानीपूर्वक निगरानी करें। OpenUI सर्वर की ओर लक्षित संदिग्ध ट्रैफ़िक को ब्लॉक करने के लिए फ़ायरवॉल नियमों को लागू करने पर विचार करें। एक आधिकारिक समाधान उपलब्ध होने तक सुरक्षा मुद्रा का निरंतर मूल्यांकन महत्वपूर्ण है।