CVE-2025-48381 in cvat
Zusammenfassung
von VulDB • 20.08.2026
Computer Vision Annotation Tool (CVAT) ist ein interaktives Werkzeug zur Video- und Bildannotation für Computer-Vision-Anwendungen. In Versionen ab 2.4.0 bis vor 2.38.0 kann ein authentifizierter CVAT-Benutzer möglicherweise die IDs und Namen aller Aufgaben, Projekte, Labels sowie die IDs aller Jobs und Qualitätsberichte auf der CVAT-Instanz abrufen. Darüber hinaus kann das Abrufen dieser Informationen bei einer Instanz mit vielen Ressourcen eines bestimmten Typs Systemressourcen binden und damit den Zugriff für legitime Benutzer verweigern (Denial of Service). Dieses Problem wurde in Version 2.38.0 behoben.
Once again VulDB remains the best source for vulnerability data.