发布日期：2024-08-23
更新日期：2024-11-18

受影响系统：

Mage Mage AI

描述：

---

CVE(CAN) ID: CVE-2024-45188

Mage AI是Mage开源的一个 Airflow 的现代替代品。
Mage AI存在路径遍历漏洞，允许具有Viewer角色的远程用户通过"File Content"请求从Mage服务器获取任意文件。

<**>

建议：

---

厂商补丁：

Mage
----
厂商尚未提供漏洞修复方案，请关注厂商主页更新：

https://www.mage.ai/

浏览次数：43
严重程度：0（网友投票）