CVE-2024-47063 in cvat
Sumário
de VulDB • 29/07/2026
O Computer Vision Annotation Tool (CVAT) é uma ferramenta interativa de anotação de vídeo e imagem para visão computacional. Se um usuário mal-intencionado do CVAT, com permissões para criar uma tarefa ou editar uma tarefa existente, conseguir enganar outro usuário conectado a visitar uma URL construída maliciosamente, poderá iniciar qualquer chamada de API em nome desse usuário. Isso concede ao atacante acesso temporário a todos os dados aos quais o usuário vítima tem acesso. Atualize para o CVAT 2.19.0 ou versão posterior para corrigir este problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.