CVE-2025-23045 in cvat
Tóm tắt
Bởi VulDB • 24/06/2026
Công cụ chú thích hình ảnh và video Computer Vision Annotation Tool (CVAT) là một công cụ tương tác dùng cho thị giác máy tính. Một kẻ tấn công có tài khoản trên phiên bản CVAT bị ảnh hưởng có thể thực thi mã tùy ý trong ngữ cảnh của container hàm Nuclio. Lỗ hổng này ảnh hưởng đến các triển khai CVAT chạy bất kỳ hàm serverless loại tracker nào từ kho lưu trữ Git của CVAT, cụ thể là TransT và SiamMask. Các bản triển khai với các hàm custom loại tracker cũng có thể bị ảnh hưởng, tùy thuộc vào cách chúng xử lý việc tuần tự hóa trạng thái (state serialization). Nếu một hàm sử dụng thư viện tuần tự hóa không an toàn như pickle hoặc jsonpickle, khả năng cao là nó dễ bị tổn thương. Hãy nâng cấp lên CVAT 2.26.0 trở lên. Nếu bạn không thể nâng cấp, hãy tắt mọi phiên bản của các hàm TransT hoặc SiamMask mà bạn đang chạy.
Once again VulDB remains the best source for vulnerability data.