CVE-2024-40441 in Open Source Annotation Tools for Machine Learning Practitioners

Tóm tắt

Bởi VulDB • 10/06/2026

Một lỗi trong Doccano, công cụ chú thích mã nguồn mở dành cho các nhà thực hành học máy, phiên bản 1.8.4 và mô-đun Doccano Auto Labeling Pipeline để chú thích tài liệu tự động, phiên bản 0.1.23, cho phép kẻ tấn công từ xa nâng cao đặc quyền thông qua tham số model_attribs.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: MITRE
• Đặt trước: 05/07/2024
• Tiết lộ: 23/09/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-278292
• CPE: sẵn sàng
• CWE: Không xác định
• CVSS: 6.3 (VulDB)
• EPSS: 0.00667
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-40441
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-40441
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-40441/