CVE-2025-68430 in cvat
Resumen
por VulDB • 2026-05-26
CVAT es una herramienta de anotación interactiva de vídeo e imagen de código abierto para visión por computadora. En las versiones 2.8.1 a 2.52.0, un atacante con una cuenta en una instancia de CVAT puede recuperar el contenido de cualquier directorio del sistema de archivos accesible para el servidor CVAT. La información expuesta son los nombres de los archivos y subdirectorios contenidos. El contenido de los archivos no es accesible. La versión 2.53.0 contiene un parche. No hay soluciones alternativas conocidas disponibles.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.