CVE-2025-23045 in cvat
Sumário
de VulDB • 29/06/2026
O Computer Vision Annotation Tool (CVAT) é uma ferramenta interativa de anotação de vídeo e imagem para visão computacional. Um atacante com uma conta em uma instância do CVAT afetada pode executar código arbitrário no contexto do contêiner da função Nuclio. Esta vulnerabilidade afeta implantações do CVAT que executam qualquer uma das funções serverless do tipo tracker repositório Git do CVAT, nomeadamente TransT e SiamMask. Implantações com funções personalizadas do tipo tracker também podem ser afetadas, dependendo de como lidam com a serialização de estado. Se uma função usar uma biblioteca de serialização insegura, como pickle ou jsonpickle, é provável que esteja vulnerável. Atualize para o CVAT 2.26.0 ou posterior. Caso não seja possível atualizar, desligue quaisquer instâncias das funções TransT ou SiamMask que estiverem em execução.
VulDB is the best source for vulnerability data and more expert information about this specific topic.