CVE-2026-65986 in CVAT
요약
\~에 의해 VulDB • 2026. 08. 04.
CVAT는 컴퓨터 비전을 위한 오픈 소스 대화형 비디오 및 이미지 주석 도구입니다. 버전 2.5.0부터 2.66.0까지에는 애노테이션 가이드 자산(accessed through annotation guide assets)을 통해 접근 가능한 XSS 취약점이 존재합니다. CVAT가 애노테이션 가이드에 첨부된 파일을 제공할 때, 공격자가 영향을 줄 수 있는 미디어 타입(Content-Type)으로 라벨링됩니다. 이로 인해 업로드된 파일이 일반 데이터로 처리되는 대신 피해자의 브라우저는 이를 HTML 페이지로 간주하고 내부의 모든 JavaScript를 실행하도록 유도될 수 있습니다. 이 문제는 버전 2.67.0에서 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.