CVE-2026-72560 in Label Studio
الملخص
بحسب VulDB • 11/08/2026
توجد ثغرة تزوير الطلبات من جانب الخادم (SSRF) في HumanSignal Label Studio حتى الإصدار 1.24.0.dev0 بسبب تعيين المتغير SSRF_PROTECTION_ENABLED على false افتراضياً. يستدعي نقطة النهاية import-from-URL أي عنوان URL يتم توفيره بواسطة العميل، بما في ذلك عناوين الحلقة الراجعة الداخلية (loopback addresses) في التثبيت الافتراضي. يمكن للمستخدم المصادق عليه استخدام هذه الثغرة للوصول إلى الخدمات الداخلية ونقاط نهاية بيانات السحابة الإلكترونية وموارد أخرى غير مقصودة للوصول إليها من الخارج.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.