CVE-2025-23045
Təsvir
Computer Vision Annotation Tool (CVAT), kompüter görməsi üçün interaktiv video və şəkil annotasiya alətidir. Təsirə məruz qalmış CVAT nümunəsində hesabı olan hücumçu, Nuclio funksiya konteynerinin kontekstində ixtiyari kodu işlədə bilir. Bu zəiflik, CVAT Git repozitoriyasından tracker tipində olan hər hansı bir serverless funksiyanı, xüsusilə TransT və SiamMask-ı işlədən CVAT tətbiqlərinə təsir edir. Tracker tipindəki xüsusi funksiyalara malik tətbiqlərə də, onların vəziyyət seriallyizasiyasını necə idarə etməsindən asılı olaraq təsir göstərilə bilər. Əgər funksiya pickle və ya jsonpickle kimi təhlükəsiz olmayan seriallyizasiya kitabxanasından istifadə edirsə, böyük ehtimalla zəifliyə məruz qalacaqdır. CVAT 2.26.0 və ya daha yeni versiyaya yeniləyin. Yeniləmək mümkün deyilsə, işlətdiyiniz TransT və ya SiamMask funksiyalarının bütün nümunələrini söndürün.
Necə düzəltmək olar
- cvat computer_vision_annotation_tool2.26.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cvat computer_vision_annotation_tool | 1.1.0 ≤ v < 2.26.0 | 2.26.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.