CVE-2026-53656

ŚrednieCVSS 6.3

Opublikowano: 21/08/2026(UTC)Zaktualizowano: 21/08/2026(UTC)Przetłumaczono: 22/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.09%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

FiftyOne przed wersją 1.17.0 zawiera podatność polegającą na tym, że serwer API/App oraz trasa /media bezwarunkowo zwracają nagłówek Access-Control-Allow-Origin: *. Ponieważ serwer jest lokalny i nieuwierzytelniony, złośliwa strona odwiedzona przez użytkownika może czytać odpowiedzi cross-origin. Endpoint /media akceptuje ścieżkę pliku, co pozwala na odczyt plików dostępnych dla procesu serwera i ich eksfiltrację bez dodatkowych kliknięć.

Ocena ryzyka

Ryzyko eksfiltracji lokalnych plików przez złośliwe strony internetowe, co może prowadzić do wycieku wrażliwych danych użytkownika.

Rekomendacja

Zaktualizuj FiftyOne do wersji 1.17.0 lub nowszej, która domyślnie wymusza politykę same-origin i umożliwia skonfigurowanie dozwolonych źródeł.

Inne podatności w FiftyOne

CVE-2026-80426Wysokie
FiftyOne renderuje opis pola zbioru danych jako znaczniki HTML. Komponent informacyjny paska bocznego przekazuje opis do dangerouslySetInnerHTML bez żadnej dezynfekcji, co pozwala na wykonanie przechowywanego kodu po najechaniu na pole. Ponieważ opis jest przechowywany w schemacie i podróżuje z eksportowanym zbiorem, otwarcie zbioru od innej strony może uruchomić złośliwy skrypt w kontekście aplikacji.

Oryginalny opis (angielski, źródło NVD)

FiftyOne is an open-source platform for refining high-quality datasets and visual AI models. Prior to 1.17.0, the FiftyOne App/API server in fiftyone/server/app.py and the /media route in fiftyone/server/routes/media.py unconditionally return Access-Control-Allow-Origin: *. Because the embedded server is local and unauthenticated, a malicious website visited by the user can read cross-origin responses. The /media endpoint accepts a filesystem path, allowing a drive-by page to read files accessible to the server process and exfiltrate them without additional clicks. The allowed_origins configuration and FIFTYONE_ALLOWED_ORIGINS environment variable now make cross-origin access explicit, while the default policy is same-origin. This issue is fixed in version 1.17.0.