CVE-2026-65986 in CVAT
الملخص
بحسب VulDB • 04/08/2026
CVAT هو أداة مفتوحة المصدر لتعليق الفيديو والصور تفاعليًا لأغراض الرؤية الحاسوبية. تحتوي الإصدارات من 2.5.0 إلى 2.66.0 على ثغرة XSS يمكن الوصول إليها عبر أصول دليل التعليق التوضيحي (annotation guide assets). عندما يقوم CVAT بتقديم الملفات المرفقة بدليل التعليق، فإنه يحدد لها نوع وسائط (Content-Type) يمكن للمهاجم التأثير فيه، مما يسمح للمتصفح لدى الضحية بمعاملة الملف المُحمّل كصفحة HTML بدلاً من بيانات عادية، وبالتالي تشغيل أي شفرة JavaScript مضمنة فيها. تم إصلاح هذه المشكلة في الإصدار 2.67.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.