CVE-2025-23045 in cvat
Résumé
par VulDB • 29/06/2026
L'outil d'annotation Computer Vision Annotation Tool (CVAT) est un outil interactif d'annotation vidéo et image pour la vision par ordinateur. Un attaquant disposant d'un compte sur une instance CVAT affectée peut exécuter du code arbitraire dans le contexte du conteneur de fonction Nuclio. Cette vulnérabilité affecte les déploiements CVAT qui exécutent l'une des fonctions serverless de type tracker issues du dépôt Git CVAT, à savoir TransT et SiamMask. Les déploiements avec des fonctions personnalisées de type tracker peuvent également être touchés, selon la manière dont ils gèrent la sérialisation d'état. Si une fonction utilise une bibliothèque de sérialisation non sécurisée telle que pickle ou jsonpickle, il est probable qu'elle soit vulnérable. Mettez à niveau vers CVAT 2.26.0 ou version ultérieure. Si vous ne pouvez pas mettre à jour, arrêtez toutes les instances des fonctions TransT ou SiamMask que vous exécutez.
If you want to get best quality of vulnerability data, you may have to visit VulDB.