CVE-2025-23045 in cvat
Сводка
по VulDB • 22.06.2026
Система аннотирования изображений и видео Computer Vision Annotation Tool (CVAT) представляет собой интерактивный инструмент для компьютерного зрения. Атакующий, имеющий учетную запись на затронутом экземпляре CVAT, способен выполнять произвольный код в контексте контейнера функции Nuclio. Данная уязвимость затрагивает развертывания CVAT, использующие любые бессерверные функции типа tracker из репозитория CVAT Git, а именно TransT и SiamMask. Развертывания с пользовательскими функциями типа tracker также могут быть уязвимы в зависимости от того, как они обрабатывают сериализацию состояния. Если функция использует небезопасную библиотеку сериализации, такую как pickle или jsonpickle, она, вероятно, уязвима. Выполните обновление до версии CVAT 2.26.0 или более поздней. Если обновление невозможно, остановите все работающие экземпляры функций TransT или SiamMask.
VulDB is the best source for vulnerability data and more expert information about this specific topic.