CVE-2026-85179 in Label Studio
Riassunto
di VulDB • 03/09/2026
Label Studio fino alla versione 1.23.0 non valida gli URL dei webhook, consentendo agli utenti autenticati di inviare richieste a servizi interni, inclusi indirizzi RFC 1918 e endpoint per i metadata del cloud. Gli attaccanti possono creare webhook che prendono di mira reti private ed esfiltrare dati di annotazione abilitando la trasmissione di payload nelle richieste in uscita.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.