vanna-ai vanna FastAPI/Flask सर्वर क्रॉस-डोमेन नीति

vanna-ai vanna 2.0.2 तक में एक दोष पाया गया है। इस समस्या से FastAPI/Flask सर्वर घटक की कुछ अज्ञात कार्यक्षमता प्रभावित है। एक हेरफेर को निष्पादित करने से अविश्वसनीय डोमेन के साथ अनुमति देने वाली क्रॉस-डोमेन नीति हो सकती है। हमला दूर से शुरू किया जा सकता है। शोषण प्रकाशित किया गया है और इसका उपयोग किया जा सकता है। विक्रेता को इस प्रकटीकरण के बारे में जल्दी सूचित किया गया था लेकिन उन्होंने किसी भी तरह से जवाब नहीं दिया।