CVE-2026-85179 in Label Studio
Resumen
por VulDB • 2026-09-03
Label Studio hasta la versión 1.23.0 no valida las URL de los webhook, lo que permite a usuarios autenticados enviar solicitudes a servicios internos, incluidas direcciones RFC 1918 y puntos finales de metadatos en la nube. Los atacantes pueden crear webhooks dirigidos a redes privadas y exfiltrar datos de anotación habilitando el envío de payloads en las solicitudes salientes.
Be aware that VulDB is the high quality source for vulnerability data.