PT-2026-36683

CVE-2026-7681

Publicado

2026-05-03

Atualizado

2026-05-03

Descrição por

CVSS 3.1

6.5

Média

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas jsbroks COCO Annotator versões anteriores a 0.11.2

Descrição Um bypass de autorização existe na API de Dataset dentro do arquivo backend/webserver/api/datasets.py. Um invasor remoto pode iniciar este ataque manipulando o argumento DatasetId.

Recomendações Atualize para uma versão posterior a 0.11.1. Como medida paliativa temporária, restrinja o acesso ao argumento DatasetId na API de Dataset para minimizar o risco de exploração.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Nmmorette

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-639: Authorization Bypass Through User-Controlled Key

CWE-285: Improper Authorization

Identificadores relacionados