CVE-2026-82833

ŚrednieCVSS 6.3

Opublikowano: 31/08/2026(UTC)Zaktualizowano: 01/09/2026(UTC)Przetłumaczono: 01/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.20%

Percentyl 10 - wyżej niż 10% wszystkich znanych CVE

Streszczenie

Wykryto podatność w Doccano Open Source Annotation Tools do wersji 1.8.5. Dotyczy funkcji ExampleDetail w pliku /v1/projects/1/examples/, w komponencie Project Example Detail Endpoint. Manipulacja prowadzi do nieprawidłowej kontroli dostępu. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Ocena ryzyka

Ryzyko polega na możliwości zdalnego dostępu do szczegółów przykładów projektów bez autoryzacji, co może prowadzić do ujawnienia wrażliwych danych.

Rekomendacja

Zaleca się aktualizację Doccano do wersji 1.8.5 lub nowszej, która usuwa tę podatność. Należy również ograniczyć dostęp do endpointu Project Example Detail dla uprawnionych użytkowników.

Inne podatności w Doccano

CVE-2026-82834Średnie
Wykryto lukę bezpieczeństwa w Doccano Open Source Annotation Tools do wersji 1.8.5. Dotyczy funkcji LabelList w pliku /v1/projects/1/category-types, w komponencie Bulk-Delete Endpoint. Manipulacja prowadzi do nieprawidłowej kontroli dostępu. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was identified in Doccano Open Source Annotation Tools for Machine Learning Practitioners and Auto Labeling Pipeline Module to Annotate a Document Automatically up to 1.8.5. Affected by this issue is the function ExampleDetail of the file /v1/projects/1/examples/ of the component Project Example Detail Endpoint. Such manipulation leads to improper access controls. The attack may be launched remotely. The exploit is publicly available and might be used. The vendor was contacted early about this disclosure but did not respond in any way.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS