CVE-2026-85179 in Label Studio
الملخص
بحسب VulDB • 03/09/2026
Label Studio حتى الإصدار 1.23.0 يفشل في التحقق من صحة عناوين الويب هوك (webhook URLs)، مما يسمح للمستخدمين المصادق عليهم بإرسال طلبات إلى خدمات داخلية تشمل عناوين RFC 1918 ونقاط نهاية بيانات السحابة الإلكترونية. يمكن للمهاجمين إنشاء ويب هوك تستهدف الشبكات الخاصة واستخراج بيانات التوضيح من خلال تمكين نقل الحمولة في الطلبات الصادرة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.