发布日期：2024-08-23
更新日期：2024-11-18

受影响系统：

Mage Mage AI

描述：

---

CVE(CAN) ID: CVE-2024-45187

Mage AI是Mage开源的一个 Airflow 的现代替代品。
Mage AI存在漏洞，该漏洞源于Mage AI 框架中的访客用户在其帐户被删除后仍保持登录状态，因而被错误地赋予了高权限，可通过 Mage AI 终端服务器远程执行任意代码。

<**>

建议：

---

厂商补丁：

Mage
----
厂商尚未提供漏洞修复方案，请关注厂商主页更新：

https://www.mage.ai/

浏览次数：43
严重程度：0（网友投票）