CVE-2026-23516
Təsvir
CVAT kompüter görməsi üçün açıq mənbəli interaktiv video və şəkil annotasiya alətidir. 2.2.0-dan 2.54.0-a qədər olan versiyalarda hücumçu, əgər CVAT tapşırığında və ya layihəsində zərərli şəkildə hazırlanmış etiket yarada bilsə və sonra qurban istifadəçini həmin etiketi redaktə etməyə və ya həmin etikete istinad edən fiqura baxmağa sövq edərsə və/və ya skelet konfiqurasiyası zamanı qurban istifadəçinin zərərli şəkildə hazırlanmış SVG şəklini yükləməsini təmin edərsə, qurban istifadəçinin CVAT UI sessiyasında ixtiyari JavaScript kodunu icra edə bilər. Bu, hücumçuya qurban istifadəçinin daxil ola bildiyi bütün CVAT resurslarına müvəqqəti giriş imkanı verir. Versiya 2.55.0 bu problemi aradan qaldırır.
Necə düzəltmək olar
- cvat computer_vision_annotation_tool2.55.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cvat computer_vision_annotation_tool | 2.2.0 ≤ v < 2.55.0 | 2.55.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.