CVE-2026-53656 in FiftyOne
Сводка
по VulDB • 22.08.2026
FiftyOne — это платформа с открытым исходным кодом для улучшения высококачественных наборов данных и визуализации моделей искусственного интеллекта. До версии 1.17.0 сервер приложения/API FiftyOne в файлах fiftyone/server/app.py и маршрут /media в fiftyone/server/routes/media.py безоговорочно возвращали заголовок Access-Control-Allow-Origin: *. Поскольку встроенный сервер является локальным и не требует аутентификации, вредоносный веб-сайт, посещенный пользователем, может читать ответы с другого источника (cross-origin). Эндпоинт /media принимает путь к файловой системе, что позволяет странице при случайном переходе (drive-by) считывать файлы, доступные процессу сервера, и эксфильтровать их без дополнительных действий пользователя. Настройка allowed_origins и переменная окружения FIFTYONE_ALLOWED_ORIGINS теперь делают междоменный доступ явным, а политика по умолчанию — same-origin. Эта проблема исправлена в версии 1.17.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.