CVE-2024-47172 in cvat
요약
\~에 의해 VulDB • 2026. 06. 24.
Computer Vision Annotation Tool(CVAT)은 컴퓨터 비전을 위한 대화형 비디오 및 이미지 주석 도구입니다. CVAT 계정을 가진 공격자는 해당 CVAT 인스턴스의 모든 프로젝트, 작업, job 또는 멤버십 리소스에 대한 특정 정보를 조회할 수 있습니다. 이렇게 노출되는 정보는 해당 리소스로 GET 요청을 수행했을 때 반환되는 정보와 동일합니다. 또한 공격자는 임의의 프로젝트나 작업과 연결된 기본 소스 및 대상 스토리지를 변경할 수도 있습니다. 이 문제를 해결하려면 CVAT 2.19.1 또는 그 이후 버전으로 업그레이드하십시오.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.