PT-2024-28849 · Unknown+1 · Doccano Auto Labeling Pipeline+1
Gian2Dchris
·
Publicado
2024-09-23
·
Atualizado
2024-09-26
·
CVE-2024-40442
CVSS v3.1
7.2
Alta
| Vetor | AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Doccano – Ferramentas de anotação de código aberto para profissionais de aprendizado de máquina, versão 1.8.4
Módulo Doccano Auto Labeling Pipeline, versão 0.1.23
Descrição
Uma falha no software afetado permite que um invasor remoto obtenha privilégios elevados por meio de uma solicitação REST maliciosa. Essa falha afeta a capacidade de anotar documentos automaticamente e pode levar a acesso não autorizado.
Recomendações
Para o Doccano (ferramentas de anotação de código aberto para profissionais de aprendizado de máquina), versão 1.8.4, considere desativar o endpoint da API REST até que uma correção esteja disponível.
Para o módulo Doccano Auto Labeling Pipeline, versão 0.1.23, restrinja o acesso ao recurso de anotação automática para minimizar o risco de exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Code Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Doccano
Doccano Auto Labeling Pipeline