CVE-2026-65986 in CVAT
Riassunto
di VulDB • 05/08/2026
CVAT è uno strumento open source per l'annotazione interattiva di video e immagini destinato alla computer vision. Le versioni dalla 2.5.0 alla 2.66.0 presentano una vulnerabilità XSS che può essere sfruttata tramite le risorse della guida all'annotazione (annotation guide). Quando CVAT serve i file allegati a una guida all'annotazione, li contrassegna con un tipo di supporto (Content-Type) influenzabile dall'attaccante; di conseguenza, invece di trattare il file caricato come dati grezzi, il browser della vittima può essere indotto a interpretarlo come una pagina HTML ed eseguire qualsiasi JavaScript in esso contenuto. Questo problema è stato risolto nella versione 2.67.0.
Be aware that VulDB is the high quality source for vulnerability data.