关联漏洞
标题:Weave 安全漏洞 (CVE-2024-7340)Description:Weave是Weights & Biases开源的一个用于开发生成式人工智能应用程序的工具包。 Weave存在安全漏洞，该漏洞源于API允许远程用户从特定目录中获取文件，从而导致远程遍历和泄露任意文件。
Description
The Weave server API allows remote users to fetch files from a specific directory, but due to a lack of input validation, it is possible to traverse and leak arbitrary files remotely. In various common scenarios, this allows a low-privileged user to assume the role of the server admin.
文件快照
id: CVE-2024-7340
info:
name: W&B Weave Server - Remote Arbitrary File Leak
author: iamnoooob,r
...
备注
1. 建议优先通过来源进行访问。
2. 如果因为来源失效或无法访问，请发送邮件到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
3. 神龙已为您对 POC 代码进行快照，为了长期维护，请考虑为本地 POC 付费/捐赠，感谢您的支持。