VDB-278293 · CVE-2024-40442 · GCVE-0-2024-40442

Doccano Open Source Annotation Tools for Machine Learning Practitioners REST Request 特権昇格

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
6.0	$0-$5k	0.00

要約情報

現在、Doccano Open Source Annotation Tools for Machine Learning Practitioners and Auto Labeling Pipeline Module to Annotate a Document Automaticallyにて、重大と分類される脆弱性が確認されています。この問題により影響を受けるのは、コンポーネント【REST Request Handler】の未知の機能です。この操作は、 Remote Privilege Escalationを引き起こします。この脆弱性はCVE-2024-40442として知られています。攻撃はリモートで開始される場合があります。影響を受けたコンポーネントのアップグレードを推奨します。

詳細情報

現在、Doccano Open Source Annotation Tools for Machine Learning Practitioners and Auto Labeling Pipeline Module to Annotate a Document Automaticallyにて、重大と分類される脆弱性が確認されています。この問題により影響を受けるのは、コンポーネント【REST Request Handler】の未知の機能です。この操作は、 Remote Privilege Escalationを引き起こします。この脆弱性はににて紹介されました。アドバイザリーは github.com から入手可能です。

この脆弱性はCVE-2024-40442として知られています。 CVEの割当は2024年07月05日で行われました。攻撃はリモートで開始される場合があります。技術的な情報は提供されていません。この脆弱性の一般的な利用度は平均を下回っています。現時点で、脆弱性の構成から考えられる取引価格帯を約$0-$5k米ドルと算出しました。

このエクスプロイトツールは未定義として宣言されています。

影響を受けたコンポーネントのアップグレードを推奨します。