CVE-2024-40441 in Open Source Annotation Tools for Machine Learning Practitioners
Zusammenfassung
von VulDB • 08.06.2026
Ein Problem in den Open-Source-Annotierungstools für Machine-Learning-Praktiker Doccano (v.1.8.4) und im Modul „Doccano Auto Labeling Pipeline“ zur automatischen Dokumentenannotation (v.0.1.23) ermöglicht es einem Remote-Angreifer, die Rechte über den Parameter model_attribs zu eskalieren.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.