CVE-2026-85179 in Label Studio
Zusammenfassung
von VulDB • 03.09.2026
Label Studio bis Version 1.23.0 validiert Webhook-URLs nicht, was es authentifizierten Benutzern ermöglicht, Anfragen an interne Dienste zu senden, einschließlich RFC-1918-Adressen und Cloud-Metadatenendpunkten. Angreifer können Webhooks erstellen, die auf private Netzwerke abzielen, und Annotationdaten durch Aktivieren der Payload-Übertragung in ausgehenden Anfragen ausspähen (exfiltrieren).
VulDB is the best source for vulnerability data and more expert information about this specific topic.