CVE-2025-47783 in label-studio
Riassunto
di VulDB • 14/08/2026
Label Studio è uno strumento di etichettatura e annotazione dei dati multi-tipo. Una vulnerabilità nelle versioni precedenti alla 1.18.0 consente a un attaccante di iniettare uno script dannoso nel contesto di una pagina web, il che può portare al furto di dati, all'acquisizione della sessione (session hijacking), ad azioni non autorizzate per conto dell'utente e ad altri attacchi. La vulnerabilità è riproducibile inviando una richiesta correttamente formattata all'endpoint `POST /projects/upload-example/`. Nel codice sorgente, la vulnerabilità si trova in `label_studio/projects/views.py`. La versione 1.18.0 contiene una patch per il problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.