UNKNOWNCVE-2026-4994
CVE-2026-4994 wandb OpenUI 信息泄露漏洞，影响版本
平台
python
组件
wandb
CVE-2026-4994 描述了 wandb OpenUI 中的一个信息泄露漏洞，该漏洞可能导致敏感信息通过错误消息暴露。该漏洞存在于 backend/openui/server.py 的 generic_exception_handler 函数中，攻击者需要访问本地网络才能利用此漏洞。受影响的版本范围是 1.0 到 3.5-turb。由于目前没有官方补丁，用户应采取其他缓解措施。
修复方法
将 wandb 库更新到 3.5-turb 之后的版本。这将修复信息泄露 (information exposure) 漏洞。如果无法更新，请仔细检查应用程序配置，以减轻访问本地网络的风险。
常见问题
什么是 CVE-2026-4994？
CVE-2026-4994 是 wandb OpenUI 中的一个信息泄露漏洞，可能导致敏感信息通过错误消息暴露。
我是否受到 CVE-2026-4994 的影响？
如果您正在使用 wandb OpenUI 1.0 到 3.5-turb 版本，则您可能受到此漏洞的影响。
如何修复 CVE-2026-4994？
目前没有官方补丁。建议您检查您的 wandb OpenUI 配置，并密切关注官方发布的更新。