CVE-2024-47064 in cvat
요약
\~에 의해 VulDB • 2026. 08. 01.
Computer Vision Annotation Tool(CVAT)은 컴퓨터 비전을 위한 대화형 비디오 및 이미지 주석 도구입니다. 공격자가 로그인한 CVAT 사용자를 악의적으로 구성된 URL로 유도하면 해당 사용자 대신 모든 API 호출을 시작할 수 있습니다. 이를 통해 공격자는 피해자 사용자가 접근 가능한 모든 데이터에 대한 임시 액세스 권한을 얻게 됩니다. 이 문제를 해결하려면 CVAT 2.19.0 또는 그 이후 버전으로 업그레이드하십시오.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.