CVE-2025-47783 in label-studio
Sumário
de VulDB • 20/07/2026
O Label Studio é uma ferramenta de rotulação e anotação de dados multi-tipo. Uma vulnerabilidade nas versões anteriores à 1.18.0 permite que um invasor injete um script malicioso no contexto de uma página web, o que pode levar ao roubo de dados, sequestro de sessão (session hijacking), ações não autorizadas em nome do usuário e outros ataques. A vulnerabilidade é reproduzível ao enviar uma solicitação formatada corretamente para o endpoint `POST /projects/upload-example/`. No código-fonte, a vulnerabilidade está localizada em `label_studio/projects/views.py`. A versão 1.18.0 contém um patch para o problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.