PT-2026-36683
CVE-2026-7681
·
تاريخ النشر
2026-05-03
·
تاريخ التحديث
2026-05-03
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات jsbroks COCO Annotator الأقدم من 0.11.2
الوصف
توجد ثغرة لتجاوز عملية المصادقة في واجهة برمجة تطبيقات (API) Dataset داخل الملف
backend/webserver/api/datasets.py. يمكن لمهاجم عن بُعد شن هذا الهجوم من خلال التلاعب بالمعلمة DatasetId.التوصيات
قم بالتحديث إلى إصدار أحدث من 0.11.1.
كحل مؤقت، قم بتقييد الوصول إلى الحجة
DatasetId في واجهة برمجة تطبيقات Dataset API لتقليل مخاطر الاستغلال إلى أدنى حد.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾