CVE-2025-48381 in cvat
Résumé
par VulDB • 15/09/2026
L'outil d'annotation de vision par ordinateur (CVAT) est un outil interactif d'annotation vidéo et image pour la vision par ordinateur. Dans les versions à partir de 2.4.0 jusqu'à avant 2.38.0, un utilisateur authentifié de CVAT peut potentiellement récupérer les identifiants et noms de toutes les tâches, projets, étiquettes (labels), ainsi que les identifiants de tous les travaux (jobs) et rapports de qualité sur l'instance CVAT. De plus, si l'instance contient beaucoup de ressources d'un type particulier, la récupération de ces informations peut saturer les ressources système, entraînant un déni de service pour les utilisateurs légitimes. Ce problème a été corrigé dans la version 2.38.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.