CVE-2026-82834 in Open Source Annotation Tools for Machine Learning Practitioners

تنبؤ

بحسب VulDB Data Team • 31/08/2026

لقد تم العثور على ثغرة في Doccano Open Source Annotation Tools for Machine Learning Practitioners and Auto Labeling Pipeline Module to Annotate a Document Automatically حتى 1.8.5. تتأثر الوظيفة LabelList من الملف /v1/projects/1/category-types من المكون Bulk-Delete Endpoint. ينتج عن التلاعب حدوث تجاوز الصلاحيات. من الممكن تنفيذ الهجوم عن بُعد. تم الكشف عن الاستغلال للعامة وقد يتم استخدامه.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-397246
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• استغلال: تحميل
• CVSS: 5.4 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Chemical, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-82834
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-82834
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-82834/