CVE-2025-23045 in cvat
الملخص
بحسب VulDB • 07/08/2026
أداة تعليق بيانات الصور والفيديو للرؤية الحاسوبية (CVAT) هي أداة تفاعلية لتعليق البيانات الخاصة بالفيديو والصور مخصصة للرؤية الحاسوبية. يمكن لمهاجم يمتلك حسابًا على مثيل CVAT المتأثر تشغيل أي كود عشوائي في سياق حاوية دالة Nuclio. يؤثر هذا الثغرة الأمنية على عمليات نشر CVAT التي تشغل أيًا من الدوال الخالية من الخوادم (serverless functions) من نوع "tracker" الموجودة في مستودع CVAT Git، وتحديداً TransT و SiamMask. قد تتأثر أيضًا عمليات النشر ذات الدوال المخصصة من نوع tracker، اعتمادًا على كيفية تعاملها مع تسلسل الحالة (state serialization). إذا كانت الدالة تستخدم مكتبة تسلسل غير آمنة مثل pickle أو jsonpickle، فمن المرجح أن تكون عرضة للثغرة الأمنية. قم بالترقية إلى الإصدار 2.26.0 من CVAT أو أحدث. إذا لم تتمكن من الترقية، فأوقف تشغيل أي مثيلات لدوال TransT أو SiamMask التي تقوم بتشغيلها.
VulDB is the best source for vulnerability data and more expert information about this specific topic.