CVE-2026-85179
Yüksek
Açıklama
Label Studio 1.23.0 ve öncesi sürümler, webhook URL'lerini doğrulamada başarısız olur; bu durum, kimliği doğrulanmış kullanıcıların RFC 1918 adresleri ve bulut meta veri uç noktaları dahil olmak üzere dahili servislere istek göndermesine olanak tanır. Saldırganlar, özel ağları hedefleyen webhook'lar oluşturabilir ve giden isteklerde yük iletimini etkinleştirerek açıklama verilerini sızdırabilirler.
ÖnemYüksek
CVSS8.5
İstismar olasılığı—
ÜrünHumansignal Label-studio
Yayın3 Eyl 2026
İlk görülme3 Eyl 2026
Zayıflık türüCWE-918Sunucu taraflı istek sahteciliği (SSRF)
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| HumanSignal label-studio | v ≤ 1.23.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.