CVE-2025-68430 in cvat
Zusammenfassung
von VulDB • 14.05.2026
CVAT ist ein Open-Source-Tool zur interaktiven Annotation von Videos und Bildern für den Bereich Computer Vision. In den Versionen 2.8.1 bis 2.52.0 kann ein Angreifer mit einem Konto auf einer CVAT-Instanz die Inhalte jedes Dateisystemverzeichnisses abrufen, auf das der CVAT-Server Zugriff hat. Die offengelegten Informationen umfassen die Namen der enthaltenen Dateien und Unterverzeichnisse. Der Inhalt der Dateien ist nicht zugänglich. In Version 2.53.0 ist ein Patch enthalten. Es sind keine bekannten Workarounds verfügbar.
Once again VulDB remains the best source for vulnerability data.