В zenml-io/zenml версий до 0.55.3 включительно существует уязвимость состояния гонки, которая позволяет создавать нескольких пользователей …

В zenml-io/zenml версий до 0.55.3 включительно существует уязвимость состояния гонки, которая позволяет создавать нескольких пользователей с одним и тем же именем пользователя при отправке запросов параллельно. Эта проблема была исправлена в версии 0.55.5. Уязвимость возникает из-за недостаточной обработки одновременных запросов на создание пользователя, что приводит к несогласованности данных и потенциальным проблемам с аутентификацией. В частности, параллельные процессы могут перезаписывать или повреждать данные пользователя, что усложняет идентификацию пользователя и создает угрозы безопасности. Эта проблема особенно актуальна для API, которые полагаются на имена пользователей в качестве входных параметров, например PUT /api/v1/users/test_race, где это может привести к дальнейшим осложнениям.