CVE-2026-82834

ŚrednieCVSS 5.4

Opublikowano: 31/08/2026(UTC)Zaktualizowano: 02/09/2026(UTC)Przetłumaczono: 01/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.22%

Percentyl 12 - wyżej niż 12% wszystkich znanych CVE

Streszczenie

Wykryto lukę bezpieczeństwa w Doccano Open Source Annotation Tools do wersji 1.8.5. Dotyczy funkcji LabelList w pliku /v1/projects/1/category-types, w komponencie Bulk-Delete Endpoint. Manipulacja prowadzi do nieprawidłowej kontroli dostępu. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.

Ocena ryzyka

Ryzyko polega na możliwości zdalnego wykorzystania podatności do nieautoryzowanego dostępu do funkcji usuwania kategorii, co może prowadzić do naruszenia integralności danych.

Rekomendacja

Zaleca się aktualizację Doccano do wersji 1.8.5 lub nowszej, która usuwa tę podatność. Należy również ograniczyć dostęp do endpointu Bulk-Delete dla uprawnionych użytkowników.

Inne podatności w Doccano

CVE-2026-82833Średnie
Wykryto podatność w Doccano Open Source Annotation Tools do wersji 1.8.5. Dotyczy funkcji ExampleDetail w pliku /v1/projects/1/examples/, w komponencie Project Example Detail Endpoint. Manipulacja prowadzi do nieprawidłowej kontroli dostępu. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Oryginalny opis (angielski, źródło NVD)

A security flaw has been discovered in Doccano Open Source Annotation Tools for Machine Learning Practitioners and Auto Labeling Pipeline Module to Annotate a Document Automatically up to 1.8.5. This affects the function LabelList of the file /v1/projects/1/category-types of the component Bulk-Delete Endpoint. Performing a manipulation results in improper access controls. Remote exploitation of the attack is possible. The exploit has been released to the public and may be used for attacks. The vendor was contacted early about this disclosure but did not respond in any way.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS