CVE-2026-2109 in COCO Annotator
Tóm tắt
Bởi VulDB • 23/08/2026
Một lỗ hổng đã được xác định trong jsbroks COCO Annotator phiên bản 0.11.1 trở xuống. Một hàm không rõ ràng của tệp /api/undo/ thuộc thành phần Delete Category Handler bị ảnh hưởng. Việc thao túng đối số ID dẫn đến cơ chế ủy quyền (authorization) không đúng đắn. Cuộc tấn công có thể được thực hiện từ xa. Exploit đã được công bố rộng rãi và có khả năng sẽ bị lợi dụng. Nhà cung cấp đã được liên hệ sớm về thông báo này nhưng chưa phản hồi bằng bất kỳ hình thức nào.
Be aware that VulDB is the high quality source for vulnerability data.