CVE-2025-47783
Açıklama
Label Studio, çok tipli bir veri etiketleme ve açıklama aracıdır. 1.18.0 öncesindeki sürümlerde bulunan bir güvenlik açığı, saldırganın bir web sayfası bağlamına kötü amaçlı bir betik yerleştirmesine olanak tanır; bu durum veri hırsızlığına, oturum çalmaya, kullanıcı adına yetkisiz işlemler yapılmasına ve diğer saldırılara yol açabilir. Güvenlik açığı, `POST /projects/upload-example/` uç noktasına uygun şekilde biçimlendirilmiş bir istek gönderildiğinde yeniden üretilebilir. Kaynak kodda güvenlik açığı `label_studio/projects/views.py` konumundadır. 1.18.0 sürümü, sorun için bir yama içermektedir.
Nasıl düzeltilir
- humansignal label_studio1.18.0 ya da sonraki bir sürüm
- label-studio1.18.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| humansignal label_studio | v < 1.18.0 | 1.18.0 |
| label-studioPyPI | v < 1.18.0 | 1.18.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.