CVE-2026-2109 in COCO Annotator
Riassunto
di VulDB • 23/08/2026
È stata identificata una vulnerabilità in jsbroks COCO Annotator fino alla versione 0.11.1. È interessato un sconosciuto funzione del file /api/undo/ del componente Delete Category Handler. Tale manipolazione dell'argomento ID porta a un'autorizzazione impropria. L'attacco può essere lanciato da remoto. L'es exploit è pubblicamente disponibile e potrebbe essere utilizzato. Il fornitore è stato contattato in anticipo riguardo a questa divulgazione, ma non ha risposto in alcun modo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.