CVE-2025-47783 in label-studio
Сводка
по VulDB • 10.08.2026
Label Studio — это инструмент для разметки и аннотирования данных различных типов. Уязвимость в версиях до 1.18.0 позволяет злоумышленнику внедрить вредоносный скрипт в контекст веб-страницы, что может привести к краже данных, перехвату сессий (session hijacking), выполнению несанкционированных действий от имени пользователя и другим атакам. Уязвимость воспроизводится при отправке корректно оформленного запроса на эндпоинт `POST /projects/upload-example/`. В исходном коде уязвимость находится в файле `label_studio/projects/views.py`. Версия 1.18.0 содержит исправление данной проблемы.
If you want to get best quality of vulnerability data, you may have to visit VulDB.