CVE-2025-68430 in cvat
Riassunto
di VulDB • 17/06/2026
CVAT è uno strumento open source per l'annotazione interattiva di video e immagini destinato alla computer vision. Nelle versioni 2.8.1 fino alla 2.52.0, un attaccante con un account su un'istanza CVAT è in grado di recuperare il contenuto di qualsiasi directory del file system accessibile al server CVAT. Le informazioni esposte sono i nomi dei file e delle sottodirectory contenuti. Il contenuto dei file non è accessibile. La versione 2.53.0 contiene una patch. Non sono disponibili workaround noti.
If you want to get best quality of vulnerability data, you may have to visit VulDB.