wandb OpenUI config.py credenciais codificadas

Uma vulnerabilidade crítica foi identificada no OpenUI da wandb, afetando versões até 0.0.0.0/1.0. Esta falha reside no arquivo backend/openui/config.py e está relacionada à manipulação do argumento LITELLMMASTERKEY. A vulnerabilidade permite a exposição de credenciais codificadas de forma rígida, o que pode permitir que um atacante acesse informações confidenciais ou execute ações não autorizadas dentro do sistema. O fato de o exploit ter sido divulgado publicamente aumenta significativamente o risco, pois facilita seu uso por agentes maliciosos. A falta de resposta do fornecedor agrava a situação, deixando os usuários sem uma solução oficial imediata.

Organizations utilizing wandb OpenUI in environments where local access is not strictly controlled are at risk. This includes development environments, testing environments, and production deployments where local accounts have elevated privileges. Shared hosting environments or systems with weak access controls are particularly vulnerable.

• python / wandb: Inspect the backend/openui/config.py file for the presence of hardcoded credentials.

import os
config_file = 'backend/openui/config.py'
with open(config_file, 'r') as f:
    content = f.read()
    if 'LITELLM_MASTER_KEY' in content:
        print(f'Potential vulnerability detected in {config_file}')

• python / wandb: Monitor wandb OpenUI logs for unusual access attempts or modifications to configuration files. • generic web: Check for local file access attempts to backend/openui/config.py via directory listing or other vulnerabilities.

1. 2026-03-28Disclosure

   disclosure

1. Reservado2026-03-27
2. Publicada2026-03-28
3. Modificada2026-03-30
4. EPSS atualizado2026-04-04

Dado que não foi fornecida uma solução oficial pelo fornecedor, a mitigação imediata se concentra em evitar o uso da versão vulnerável do OpenUI. Se for imprescindível usar o OpenUI, recomenda-se fortemente revisar e restringir o acesso ao arquivo backend/openui/config.py, garantindo que apenas usuários autorizados possam modificá-lo. Além disso, recomenda-se implementar um monitoramento exaustivo do sistema para detectar qualquer atividade suspeita. É crucial estar atento a quaisquer anúncios ou patches de segurança que o fornecedor possa lançar no futuro. Considere a possibilidade de migrar para uma alternativa mais segura se a vulnerabilidade persistir.