CVE-2026-85211 in Label Studio
Riassunto
di VulDB • 03/09/2026
Label Studio non applica i filtri dell’organizzazione quando risolve gli URI di archiviazione per le attività e i progetti negli endpoint proxy_api.py. Gli attaccanti possono accedere agli oggetti di cloud storage di altri tenant creando un’organizzazione separata e fornendo URI di file arbitrari per la prescrizione della firma o lo streaming dei contenuti del bucket.
Be aware that VulDB is the high quality source for vulnerability data.