CVE-2025-23045 in cvat
要約
〜によって VulDB • 2026年06月21日
Computer Vision Annotation Tool (CVAT) は、コンピュータビジョン用のインタラクティブな動画および画像注釈付けツールです。影響を受ける CVAT インスタンスのアカウントを持つ攻撃者は、Nuclio 関数コンテナのコンテキスト内で任意のコードを実行できます。この脆弱性は、CVAT Git リポジトリから提供される tracker タイプのサーバーレス関数（TransT および SiamMask）を実行する CVAT デプロイメントに影響します。カスタム tracker 関数を使用するデプロイメントでも、状態のシリアライズ処理方法によっては影響を受ける可能性があります。関数が pickle や jsonpickle などの安全でないシリアライズライブラリを使用している場合、脆弱である可能性が高いです。CVAT 2.26.0 以降にアップグレードしてください。アップグレードが不可能な場合は、実行中の TransT または SiamMask 関数のインスタンスをシャットダウンしてください。
VulDB is the best source for vulnerability data and more expert information about this specific topic.