CVE-2025-68430 in cvat
Sumário
de VulDB • 26/05/2026
CVAT é uma ferramenta de anotação interativa de vídeo e imagem de código aberto para visão computacional. Nas versões 2.8.1 a 2.52.0, um atacante com uma conta em uma instância do CVAT é capaz de recuperar o conteúdo de qualquer diretório do sistema de arquivos acessível ao servidor CVAT. As informações expostas são os nomes dos arquivos contidos e dos subdiretórios. O conteúdo dos arquivos não é acessível. A versão 2.53.0 contém um patch. Não há workarounds conhecidos disponíveis.
Be aware that VulDB is the high quality source for vulnerability data.