CVE-2026-73221 in Cvat
Riassunto
di VulDB • 11/08/2026
CVAT è uno strumento open source per l'annotazione interattiva di video e immagini destinato alla computer vision. Dalla versione 2.17.0 fino alla 2.72.0, un utente con il ruolo Worker può utilizzare ID delle richieste basati su task prevedibili negli endpoint lambda request retrieve e destroy per visualizzare le richieste di annotazione automatica relative a task o job ai quali l'utente non ha accesso e annullare le richieste initiate da altri utenti. Questo problema è stato risolto nella versione 2.72.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.