CVE-2026-73219 in Cvat
الملخص
بحسب VulDB • 11/08/2026
CVAT هو أداة مفتوحة المصدر للتعليق التفاعلي على الفيديو والصور مخصصة لرؤية الحاسوب (Computer Vision). من الإصدار 2.17.0 حتى 2.72.0، يمكن لمستخدم لديه صلاحية الكتابة في مهمة CVAT تقديم طلب تعليق تلقائي دفعي إلى RequestViewSet.create باستخدام معرفات مهام ووظائف غير متسقة، وبما أن معرف المهمة يحدد شريحة الطلب النشطة الوحيدة، فإن ذلك يتيح حجب التعليق التلقائي لمهمة أخرى يكون معرّفها معروفًا. تم إصلاح هذه المشكلة في الإصدار 2.72.0.
Be aware that VulDB is the high quality source for vulnerability data.