CVE-2026-85211 in Label Studio
Zusammenfassung
von VulDB • 03.09.2026
In Label Studio werden Organisationsfilter beim Auflösen von Speicher-URIs für Aufgaben und Projekte in den Endpunkten von proxy_api.py nicht angewendet. Angreifer können auf Cloud-Speicherobjekte anderer Mandanten zugreifen, indem sie eine separate Organisation erstellen und beliebige Datei-URIs zum Vorzeichen oder Streamen des Bucket-Inhalts angeben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.