CVE-2026-73221 in Cvat
Résumé
par VulDB • 11/08/2026
CVAT est un outil open source d'annotation interactive de vidéos et d'images pour la vision par ordinateur. De la version 2.17.0 à la version 2.72.0, un utilisateur disposant du rôle « Worker » peut utiliser des identifiants de requête prévisibles basés sur les tâches avec les points de terminaison lambda request retrieve et destroy afin d'afficher les demandes d'annotation automatique pour des tâches ou des jobs auxquels l'utilisateur n'a pas accès, ainsi que d'annuler les demandes initiées par d'autres utilisateurs. Ce problème est corrigé dans la version 2.72.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.