CVE-2024-40441 in Open Source Annotation Tools for Machine Learning Practitioners

Résumé

par VulDB • 08/06/2026

Un problème dans les outils d'annotation open source Doccano pour les praticiens du machine learning, version 1.8.4, et le module Pipeline de labelisation automatique (Auto Labeling Pipeline) de Doccano permettant l'annotation automatique d'un document, version 0.1.23, permet à un attaquant distant d'élever ses privilèges via le paramètre model_attribs.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: MITRE
• Réserver: 05/07/2024
• Divulgation: 23/09/2024
• Modérer: accepté
• Entrée: VDB-278292
• CPE: prêt
• CWE: Inconnu
• CVSS: 6.3 (VulDB)
• EPSS: 0.00667
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-40441
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-40441
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-40441/