جزئیات آسیب‌پذیری

CVE-2026-111671

data-infra cube-studio

Cube-studio through 2026.09.01 IDOR via Notebook and Serving Lifecycle Endpoints

CVSS 4.0

7.1بالا

شرح رسمی (انگلیسی)

Cube-studio through 2026.09.01 contains an insecure direct object reference vulnerability that allows authenticated users to stop, reset, clear or redeploy other users' notebooks and services by id. Attackers can pass sequential ids to lifecycle endpoints in view_notebook.py, view_inferenceserving.py and view_serving.py to delete pods and take production inference endpoints offline.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
7.1بالا	4.0	CVEProject cvelistV5 (CNA) (VulnCheck)	`CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:H/SC:N/SI:N/SA:N`
7.1بالا	3.1	CVEProject cvelistV5 (CNA) (VulnCheck)	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
data-infra	cube-studio	v ≤ 2026.09.01	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://hackmd.io/@hieuPenguinnn/cube-studio-idor-expose-api-lifecycle third-party-advisory
https://github.com/data-infra/cube-studio/blob/v2026.09.01/myapp/views/view_notebook.py#L784-L873 technical-description
https://github.com/data-infra/cube-studio/blob/v2026.09.01/myapp/views/view_inferenceserving.py#L805-L915 technical-description
https://github.com/data-infra/cube-studio/blob/v2026.09.01/myapp/views/view_serving.py#L184-L203 technical-description
https://www.vulncheck.com/advisories/cube-studio-through-2026.09.01-idor-via-notebook-and-serving-lifecycle-endpoints third-party-advisory

هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۷/۲۴
آخرین به‌روزرسانی: ۱۴۰۵/۰۷/۲۵
وضعیت: منتشرشده
صادرکننده (CNA): VulnCheck

پیش‌بینی بهره‌برداری (EPSS)

۰٫۳٪

احتمال بهره‌برداری در ۳۰ روز

۲۳٫۸٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: خیر
وضعیت بهره‌برداری: ندارد
اثر فنی: جزئی

ضعف‌ها (CWE)

CWE-639
Authorization Bypass Through User-Controlled Key