Уязвимость веб-интерфейса Flask фреймворка генерации запросов для баз данных Vanna, позволяющая нарушителю записывать произвольные файлы и выполнить произвольные команды

Уязвимость веб-интерфейса Flask фреймворка генерации запросов для баз данных Vanna связана с неограниченной загрузкой файлов опасного типа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, записывать произвольные файлы и выполнить произвольные команды путем отправки специально созданных запросов

CVE: CVE-2024-5827
CVSS v2.0: 10