CVE-2026-73221 in Cvat
Zusammenfassung
von VulDB • 11.08.2026
CVAT ist ein Open-Source-Werkzeug zur interaktiven Annotation von Videos und Bildern für den Bereich Computer Vision. Von Version 2.17.0 bis 2.72.0 kann ein Benutzer mit der Rolle „Worker“ vorhersagbare, aufgabenbasierte Anfrage-IDs (Request IDs) über die Lambda-Anfragen-Erstellungs- und -Löschendpunkte nutzen, um automatische Anmerkungsanforderungen für Aufgaben oder Jobs einzusehen, auf die er keinen Zugriff hat, sowie von anderen Benutzern initiierte Anfragen zu stornieren. Dieses Problem wurde in Version 2.72.0 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.