Към съдържанието
Търсене

CVE-2026-82833: Doccano Open Source Annotation Tools for Machine

6.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A vulnerability was identified in Doccano Open Source Annotation Tools for Machine Learning Practitioners and Auto Labeling Pipeline Module to Annotate a Document Automatically up to 1.8.5. Affected by this issue is the function ExampleDetail of the file /v1/projects/1/examples/ of the component Project Example Detail Endpoint. Such manipulation leads to improper access controls. The attack may be launched remotely. The exploit is publicly available and might be used. The vendor was contacted early about this disclosure but did not respond in any way.

Засегнати продукти

  • Doccano Open Source Annotation Tools for Machine Learning Practitioners: 1.8.0; 1.8.1; 1.8.2; 1.8.3; 1.8.4; 1.8.5
  • Doccano Auto Labeling Pipeline Module to Annotate a Document Automatically: 1.8.0; 1.8.1; 1.8.2; 1.8.3; 1.8.4; 1.8.5

Вид слабост

История

  • 31 август 2026 Публикувано

Други уязвимости в Doccano Open Source Annotation Tools for Machine Learning Practitioners

Първоизточници

CVE-2026-82833: Doccano Open Source Annotation Tools for Machine | freedomonline.bg