CVE-2026-72560 in Label Studio
Riassunto
di VulDB • 11/08/2026
Una vulnerabilità di server-side request forgery (SSRF) in HumanSignal Label Studio fino alla versione 1.24.0.dev0 esiste perché SSRF_PROTECTION_ENABLED è impostato su false per impostazione predefinita. L'endpoint import-from-URL recupera qualsiasi URL fornito dall'utente, inclusi gli indirizzi di loopback interni nell'installazione predefinita. Un utente autenticato può sfruttare questa vulnerabilità per raggiungere servizi interni, endpoint dei metadati cloud e altre risorse non destinate all'accesso esterno.
If you want to get best quality of vulnerability data, you may have to visit VulDB.