PT-2026-85045 · Unknown · Label Studio
CVSS v3.1
7.7
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
Label Studio versões anteriores a 1.23.1
Descrição
O Label Studio falha ao aplicar filtros de organização ao resolver URIs de armazenamento para tarefas e projetos nos endpoints
proxy api.py. Isso permite que invasores acessem objetos de armazenamento em nuvem de outros locatários ao criar uma organização separada e fornecer URIs de arquivos arbitrários para pré-assinar ou transmitir conteúdos de buckets.Recomendações
Atualize o Label Studio para a versão 1.23.1 ou posterior.
Exploit
Correção
IDOR
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Label Studio