CVE-2024-40441 in Open Source Annotation Tools for Machine Learning Practitioners信息

摘要

由 VulDB • 2026-05-24

在 Doccano 面向机器学习从业者的开源标注工具 v.1.8.4 以及用于自动标注文档的 Doccano 自动标注管道模块 v.0.1.23 中存在一个问题，远程攻击者可通过 model_attribs 参数提升权限。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

负责

MITRE

预定

2024-07-05

披露

2024-09-23

管理

已接受

条目

VDB-278292

CWE

未知

EPSS

0.00667

KEV

否

活动

非常低

来源

MITREhttps://www.cve.org/CVERecord?id=CVE-2024-40441
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2024-40441
CVE Detailshttps://www.cvedetails.com/cve/CVE-2024-40441/

◂ 上一步一览下一步 ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!