在2024年9月6日，国家信息安全漏洞共享平台公布了CVE-2024-39272，这是一个高危害级别的跨站脚本（XSS）漏洞。该漏洞影响的是ClearML Enterprise Server 3.22.5-1533中的数据集上传功能。
该漏洞的具体描述如下：在ClearML Enterprise Server 3.22.5-1533中，存在一个XSS漏洞。这种漏洞允许攻击者通过操纵数据集上传功能，注入恶意脚本，从而影响用户的浏览器行为。这种情况下，攻击者可以执行任意JavaScript代码，从而窃取用户数据或实施其他恶意操作。
为了保护自身免受此类攻击，用户应及时更新ClearML Enterprise Server到最新版本，并采取必要的安全措施，如启用浏览器的防跨站脚本保护功能。同时，管理员也应对敏感数据进行加密处理，以进一步降低数据泄露的风险。通过这些措施，可以有效防止此类漏洞带来的潜在危害。