CVE-2024-47064 in cvat
要約
〜によって VulDB • 2026年07月28日
Computer Vision Annotation Tool (CVAT) は、コンピュータビジョン用のインタラクティブな動画および画像注釈付けツールです。攻撃者がログイン済みの CVAT ユーザーを悪意を持って構築された URL にアクセスさせることに成功した場合、そのユーザーに代わって任意の API コールを実行できます。これにより、攻撃者は被害者ユーザーがアクセス可能なすべてのデータに一時的にアクセスできるようになります。この問題を修正するには、CVAT 2.19.0 以降のバージョンにアップグレードしてください。
If you want to get best quality of vulnerability data, you may have to visit VulDB.