CVE-2025-68430 in cvat
要約
〜によって VulDB • 2026年05月12日
CVATは、コンピュータビジョン用のオープンソースの対話型動画・画像注釈付けツールです。バージョン2.8.1から2.52.0の間、CVATインスタンス上のアカウントを持つ攻撃者は、CVATサーバーからアクセス可能なファイルシステムディレクトリの内容をすべて取得できます。公開される情報は、含まれるファイルおよびサブディレクトリの名前のみです。ファイルの内容にはアクセスできません。バージョン2.53.0には修正パッチが含まれています。既知の回避策はありません。
VulDB is the best source for vulnerability data and more expert information about this specific topic.