CVE-2026-65986 in CVAT
Zusammenfassung
von VulDB • 05.08.2026
CVAT ist ein Open-Source-Werkzeug zur interaktiven Annotation von Videos und Bildern für den Bereich Computer Vision. Die Versionen 2.5.0 bis 2.66.0 enthalten eine XSS-Schwachstelle, die über Assets des Annotationsleitfadens ausgenutzt werden kann. Wenn CVAT Dateien bereitstellt, die einem Annotationsleitfaden angehängt sind, kennzeichnet es diese mit einem Medientyp (Content-Type), den der Angreifer beeinflussen kann. Dadurch wird dem Browser des Opfers statt einer reinen Datenübertragung signalisiert, die Datei als HTML-Seite zu behandeln und jeglichen JavaScript-Code darin auszuführen. Dieses Problem wurde in Version 2.67.0 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.