PT-2026-3869
CVE-2026-23526
·
تاريخ النشر
2026-01-21
·
تاريخ التحديث
2026-02-17
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات CVAT من 1.0.0 إلى 2.54.0
الوصف
CVAT هي أداة تفاعلية مفتوحة المصدر لتعليق مقاطع الفيديو والصور في مجال الرؤية الحاسوبية. يمكن للمستخدمين الذين يتمتعون بوضع «موظف» تعديل أذوناتهم، بما في ذلك منح أنفسهم وضع «المستخدم المتميز» والانضمام إلى مجموعة «المسؤولين»، مما يمنحهم وصولاً كاملاً إلى البيانات داخل مثيل CVAT.
التوصيات
يجب تحديث الإصدارات الأقدم من 2.55.0.
راجع قائمة المستخدمين الذين يتمتعون بصفة «staff» وقم بإلغاء هذه الصفة من أي مستخدمين لا ينبغي أن يتمتعوا بامتيازات المستخدم المتميز كإجراء مؤقت.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾