CVE-2025-48381 in cvatinformazioni

Riassunto

di VulDB • 09/09/2026

Computer Vision Annotation Tool (CVAT) è uno strumento interattivo per l'annotazione di video e immagini destinato alla computer vision. Nelle versioni a partire dalla 2.4.0 fino alla precedente la 2.38.0, un utente autenticato di CVAT potrebbe essere in grado di recuperare gli ID e i nomi di tutte le attività (tasks), progetti, etichette (labels) nonché gli ID di tutti i lavori (jobs) e report di qualità sull'istanza CVAT. Inoltre, se l'istanza contiene molte risorse di un determinato tipo, il recupero di queste informazioni potrebbe consumare eccessivamente le risorse del sistema, negando l'accesso agli utenti legittimi. Questo problema è stato risolto nella versione 2.38.0.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsabile

GitHub M

Prenotare

19/05/2025

Divulgazione

30/05/2025

Moderazione

accettato

CPE

pronto

EPSS

0.00279

KEV

no

Attività

molto basso

Fonti

Interested in the pricing of exploits?

See the underground prices here!