PT-2026-70135 · Humansignal · Label Studio
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
HumanSignal Label Studio versões anteriores a 1.24.0.dev0
Description
Um usuário autenticado pode realizar um server-side request forgery (SSRF) porque a variável
SSRF PROTECTION ENABLED é definida como falsa por padrão. Isso permite que o endpoint 'import-from-URL' busque qualquer URL fornecida pelo usuário, incluindo endereços de loopback internos, permitindo o acesso a serviços internos, endpoints de metadados de nuvem e outros recursos não destinados ao acesso externo.Recommendations
Atualize o HumanSignal Label Studio para uma versão posterior a 1.24.0.dev0.
Defina a variável
SSRF PROTECTION ENABLED como true para habilitar a proteção.Correção
SSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Label Studio