CVE-2026-23516
Açıklama
CVAT, bilgisayarlı görü için açık kaynaklı etkileşimli bir video ve görüntü etiketleme aracıdır. 2.2.0 ile 2.54.0 arasındaki sürümlerde, bir saldırganın bir CVAT görevi veya projesinde kötü niyetle oluşturulmuş bir etiket oluşturabilmesi ve ardından mağdur kullanıcının bu etiketi düzenlemesini veya bu etikete referans veren bir şekli görüntülemesini sağlaması ve/veya bir iskelet yapılandırırken mağdur kullanıcının kötü niyetle oluşturulmuş bir SVG görüntüsü yüklemesini sağlaması durumunda, mağdur kullanıcının CVAT kullanıcı arayüzü oturumunda rastgele JavaScript çalıştırabilmesi mümkündür. Bu durum, saldırgana mağdur kullanıcının erişebildiği tüm CVAT kaynaklarına geçici erişim sağlar. Sürüm 2.55.0 bu sorunu gidermektedir.
Nasıl düzeltilir
- cvat computer_vision_annotation_tool2.55.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cvat computer_vision_annotation_tool | 2.2.0 ≤ v < 2.55.0 | 2.55.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.