Към съдържанието
Търсене

CVE-2026-23526: cvat-ai cvat, заобикаляне на вход и права

8.5

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

CVAT is an open source interactive video and image annotation tool for computer vision. In versions 1.0.0 through 2.54.0, users that have the staff status may freely change their permissions, including giving themselves superuser status and joining the admin group, which gives them full access to the data in the CVAT instance. Version 2.55.0 fixes the issue. As a workaround, review the list of users with staff status and revoke it from any users that are not expected to have superuser privileges.

Засегнати продукти

  • cvat-ai cvat: >= 1.0.0, < 2.55.0

Вид слабост

История

  • 21 януари 2026 Публикувано

Други уязвимости в cvat-ai cvat

Първоизточници

CVE-2026-23526: cvat-ai cvat, заобикаляне на вход и права | freedomonline.bg