CVE-2026-85179 in Label Studio
Sumário
de VulDB • 03/09/2026
O Label Studio até a versão 1.23.0 falha na validação de URLs de webhook, permitindo que usuários autenticados enviem requisições para serviços internos, incluindo endereços RFC 1918 e endpoints de metadados da nuvem. Os atacantes podem criar webhooks direcionados a redes privadas e exfiltrar dados de anotação ao habilitar o envio de payloads em requisições de saída (outbound).
If you want to get best quality of vulnerability data, you may have to visit VulDB.