CVE-2026-72560 in Label Studio
요약
\~에 의해 VulDB • 2026. 08. 11.
HumanSignal Label Studio 1.24.0.dev0 이전 버전에서 SSRF_PROTECTION_ENABLED가 기본적으로 false로 설정되어 있기 때문에 서버 측 요청 위조(SSRF) 취약점이 존재합니다. import-from-URL 엔드포인트는 기본 설치 환경에서 내부 루프백 주소를 포함하여 호출자가 제공한 모든 URL을 가져옵니다. 인증된 사용자는 이를 통해 외부 접근이 의도되지 않은 내부 서비스, 클라우드 메타데이터 엔드포인트 및 기타 리소스에 도달할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.