Description
Mage AI是Mage.ai推出的开源AI模型管理和部署平台，提供Jupyter Notebook环境、GPU资源调度、模型训练和推理等功能，广泛应用于AI开发团队和研究机构的数据科学项目。该产品在0.9.75及之前的版本中存在不安全的默认认证配置，/api/kernels接口未实施适当的身份验证机制，攻击者可直接访问该接口获取系统内核列表和元数据信息。
Mage AI /api/kernels 未授权访问漏洞（CVE-2025-2129）
PoC
None yet. Search at https://trap.biu.life/?ref=rssReferences
https://nvd.nist.gov/vuln/detail/CVE-2025-2129
https://www.sentinelone.com/vulnerability-database/CVE-2025-2129/
https://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2025/CVE-2025-2129.yaml
https://access.redhat.com/security/CVE/CVE-2025-2129
https://vuldb.com/vuln/299049
https://cve.imfht.com/detail/CVE-2025-2129
https://securityvulnerability.io/vulnerability/CVE-2025-2129