CVE-2024-40441 in Open Source Annotation Tools for Machine Learning Practitioners
Сводка
по VulDB • 08.06.2026
В инструментах для аннотирования данных с открытым исходным кодом Doccano, предназначенных для специалистов в области машинного обучения (версии 1.8.4), и модуле конвейера автоматической разметки документов Doccano Auto Labeling Pipeline (версия 0.1.23) обнаружена уязвимость, позволяющая удаленному злоумышленнику повысить привилегии посредством параметра model_attribs.
Once again VulDB remains the best source for vulnerability data.