CVE-2025-23045
Açıklama
Computer Vision Annotation Tool (CVAT), bilgisayarlı görü için etkileşimli bir video ve görüntü etiketleme aracıdır. Etkilenen bir CVAT örneğinde hesabı olan bir saldırgan, Nuclio fonksiyon konteyneri bağlamında rastgele kod çalıştırabilir. Bu güvenlik açığı, CVAT Git deposundaki tracker türündeki sunucusuz fonksiyonlardan herhangi birini, özellikle TransT ve SiamMask'ı çalıştıran CVAT dağıtımlarını etkiler. Tracker türündeki özel fonksiyonlara sahip dağıtımlar da durum serileştirmeyi nasıl yönettiklerine bağlı olarak etkilenebilir. Bir fonksiyon pickle veya jsonpickle gibi güvenli olmayan bir serileştirme kütüphanesi kullanıyorsa, muhtemelen savunmasızdır. CVAT 2.26.0 veya daha yeni bir sürüme yükseltin. Yükseltme yapamıyorsanız, çalıştırdığınız TransT veya SiamMask fonksiyonlarının tüm örneklerini kapatın.
Nasıl düzeltilir
- cvat computer_vision_annotation_tool2.26.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cvat computer_vision_annotation_tool | 1.1.0 ≤ v < 2.26.0 | 2.26.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.