CVE-2026-73221 in Cvat
الملخص
بحسب VulDB • 11/08/2026
CVAT هو أداة مفتوحة المصدر للتعليق التفاعلي على الفيديو والصور مخصصة لرؤية الحاسوب (Computer Vision). من الإصدار 2.17.0 حتى 2.72.0، يمكن للمستخدم الذي يحمل دور "العامِل" (Worker) استخدام معرفات طلبات قابلة للتنبؤ تستند إلى المهام عبر نقاط نهاية استرجاع وتدمير طلبات لامدا (lambda request retrieve and destroy endpoints)، مما يتيح له عرض طلبات التعليق التلقائي للمهام أو الوظائف التي لا يستطيع الوصول إليها، وإلغاء الطلبات التي بدأها مستخدمون آخرون. تم إصلاح هذه المشكلة في الإصدار 2.72.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.