PT-2026-3868
CVE-2026-23516
·
تاريخ النشر
2026-01-21
·
تاريخ التحديث
2026-01-21
الوصف من
CVSS 4.0
8.6
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات CVAT من 2.2.0 إلى 2.54.0
الوصف
CVAT هي أداة تفاعلية لتعليق الفيديو والصور في مجال الرؤية الحاسوبية. يمكن للمهاجم تنفيذ جافا سكريبت تعسفي في جلسة واجهة المستخدم الخاصة بـ CVAT الخاصة بالمستخدم الضحية. ويتم ذلك عن طريق إنشاء تسمية مصممة بشكل خبيث في مهمة أو مشروع على CVAT، ثم حث المستخدم الضحية على تعديل هذه التسمية أو عرض شكل يشير إليها. أو بدلاً من ذلك، يمكن للمهاجم حث المستخدم الضحية على إرسال صورة SVG مصممة بشكل خبيث عند تكوين هيكل. يمنح الاستغلال الناجح المهاجم وصولاً مؤقتًا إلى جميع موارد CVAT التي يمكن للمستخدم الضحية الوصول إليها.
التوصيات
قم بالتحديث إلى الإصدار 2.55.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾