PT-2026-67829
CVE-2026-47682
·
تاريخ النشر
2026-08-04
·
تاريخ التحديث
2026-08-04
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات CVAT من 1.6.0 إلى 2.64.0
الوصف
يمكن للمهاجم الذي يمتلك حق الوصول للكتابة إلى وحدة تخزين سحابية مضافة إلى مثيل CVAT، أو القدرة على إضافة وحدات تخزين سحابية جديدة، أن يقوم بالكتابة فوق ملفات عشوائية على نظام ملفات الخادم.
التوصيات
قم بالتحديث إلى الإصدار 2.65.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾