CVE-2026-73219
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
CVAT to narzędzie do interaktywnej adnotacji wideo i obrazów. Od wersji 2.17.0 do 2.72.0 użytkownik z uprawnieniami do zapisu w zadaniu CVAT może wysłać żądanie automatycznej adnotacji z niespójnymi identyfikatorami zadania i zadania, blokując automatyczną adnotację dla innego zadania o znanym ID. Problem naprawiono w wersji 2.72.0.
Ocena ryzyka
Podatność może prowadzić do zakłócenia pracy zespołów korzystających z automatycznej adnotacji, co wpływa na wydajność i terminowość projektów.
Rekomendacja
Zaleca się aktualizację CVAT do wersji 2.72.0 lub nowszej oraz ograniczenie uprawnień zapisu do zadań, aby zmniejszyć ryzyko wykorzystania podatności.
Oryginalny opis (angielski, źródło NVD)
CVAT is an open source interactive video and image annotation tool for computer vision. From 2.17.0 until 2.72.0, a user with write access to a CVAT job can submit a batch automatic annotation request to RequestViewSet.create with inconsistent task and job IDs, and because the task ID determines the single active request slot, block automatic annotation for another task whose ID is known. This issue is fixed in version 2.72.0.