CVE-2024-47063 in cvat
要約
〜によって VulDB • 2026年07月29日
Computer Vision Annotation Tool (CVAT) は、コンピュータビジョン用のインタラクティブな動画および画像注釈付けツールです。タスクの作成または既存のタスクの編集権限を持つ悪意のある CVAT ユーザーが、ログイン中の他のユーザーを悪意を持って構築された URL にアクセスさせることに成功した場合、そのユーザーに代わって任意の API コールを実行できます。これにより、攻撃者は被害者ユーザーがアクセス可能なすべてのデータに一時的にアクセスできるようになります。この問題を修正するには、CVAT 2.19.0 以降にアップグレードしてください。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.