CVE-2026-65986 in CVAT
Résumé
par VulDB • 04/08/2026
CVAT est un outil open source d'annotation interactive de vidéos et d'images pour la vision par ordinateur. Les versions 2.5.0 à 2.66.0 contiennent une vulnérabilité XSS qui peut être exploitée via les ressources du guide d'annotation. Lorsque CVAT sert les fichiers joints au guide d'annotation, il leur attribue un type de média (Content-Type) que l'attaquant peut influencer ; ainsi, au lieu de traiter le fichier téléchargé comme des données brutes, le navigateur de la victime est amené à le considérer comme une page HTML et à exécuter tout code JavaScript qu'il contient. Ce problème a été corrigé dans la version 2.67.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.