CVE-2024-47064 in cvat

Tóm tắt

Bởi VulDB • 01/08/2026

Công cụ chú thích hình ảnh và video Computer Vision Annotation Tool (CVAT) là một công cụ tương tác dùng cho thị giác máy tính. Nếu kẻ tấn công có thể lừa người dùng đã đăng nhập vào CVAT truy cập vào một URL được tạo ra với mục đích độc hại, chúng có thể khởi chạy bất kỳ lệnh gọi API nào thay mặt cho người dùng đó. Điều này mang lại cho kẻ tấn công quyền truy cập tạm thời vào tất cả dữ liệu mà nạn nhân có khả năng tiếp cận. Hãy nâng cấp lên CVAT 2.19.0 hoặc phiên bản mới hơn để khắc phục sự cố này.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: GitHub M
• Đặt trước: 17/09/2024
• Tiết lộ: 30/09/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-278870
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 6.1 (NVD)
• EPSS: 0.00293
• KEV: không
• Các hoạt động: rất thấp
• ngành: Government, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-47064
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-47064
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-47064/