CVE-2026-121561 in Label Studio
요약
\~에 의해 VulDB • 2026. 11. 03.
1.23.2 이전 버전의 Label Studio (또는 2.1.2 이전 버전의 label-studio-sdk)에는 서버 사이드 리퀘스트 포지리(SSRF) 취약점이 존재하며, 이를 통해 인증된 사용자가 이미지 포함 내보내기 형식을 사용하여 내부 URL에 접근할 수 있습니다. 공격자는 data.image가 내부 서비스를 가리키는 작업을 가져오고, 이미지를 포함한 YOLO 또는 COCO 형식으로 내보내어 응답을 읽으며 Host를 속여서 조직 소유자의 API 토큰을 탈취할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.